Security Services

Malware :
détection manquante Le fichier soumis, l'URL, le domaine ou l'IP sont analysés et, s'ils sont malveillants, une détection est ajoutée et des informations sur la famille de logiciels malveillants sont fournies.

Malware : problème de nettoyage Le nettoyage du fichier soumis est testé et amélioré s'il s'avère problématique. Une application autonome de nettoyage peut être fournie.

Malware : infection par un ransomware L'infection est évaluée et si le déchiffrement est possible, un déchiffreur est fourni ou des conseils d'atténuation et de prévention sont donnés.

Faux positifs Le fichier, l'URL, le domaine ou l'IP soumis est analysé et s'il s'avère que la détection est erronée, elle est supprimée.

Général : Enquête sur les comportements suspects Sur la base de la description du comportement suspect et d'autres données, le comportement est analysé et une solution potentielle est proposée.

Analyse de base des fichiers Fichier sain : des informations de base sont fournies. Malveillant : les raisons de la détection, la famille du malware et des informations de base sur la fonctionnalité sont fournies.

Analyse détaillée des fichiers Fichier sain : des informations de base sont fournies. Malveillant : les raisons de la détection, la famille du malware et des informations de base sur la fonctionnalité sont fournies.

Analyse numérique légale Les données de l'environnement affecté sont analysées. Le niveau d'information demandé est fourni

Assistance à la réponse aux incidents d'investigation numérique L'incident fait l'objet d'une enquête en ligne. Une consultation est fournie. Elle peut déboucher sur une analyse des fichiers et/ou une intervention de la police scientifique numérique.

Assistance - règles Une règle ou un comportement spécifique est analysé et une consultation est fournie.

Support - exclusions L'exclusion ou le comportement spécifié est analysé et une consultation est fournie.

Questions relatives à ESET Inspect Le comportement est analysé. Le résultat peut être un conseil au client ou un bug/une amélioration pour les développeurs.

Optimisation initiale Action ponctuelle (peut contenir plusieurs étapes). Vérification des détections de FP fréquentes, création d'exclusions, création ou modification de règles personnalisées.

Threat Hunting (Recherche de menaces à la demande) Enquête sur les menaces, analyse des causes profondes et conseils sur les mesures correctives à prendre sans nécessiter de ressources internes supplémentaires.

Threat Monitoring (Surveillance des menaces) Surveillance proactive et alertes en temps réel par les experts ESET dès qu'une anomalie de sécurité ou une violation possible est détectée.

Threat Hunting (Recherche de menaces proactive) Enquête sur les menaces, analyse des causes profondes et conseils sur les mesures correctives à prendre sans nécessiter de ressources internes supplémentaires.

Déploiement et mise à jour  Les experts ESET installent et configurent un produit spécifique sur un échantillon de 100 postes de votre environnement. Ils s’assurent ensuite que ce produit fonctionne de manière optimale.