Services de Managed Detection &
Response d'ESET

Equipe mondiale de Threat Intelligence Notre équipe TI surveille étroitement les incidents les plus critiques mondialement et prend des mesures coordonnées pour contrer ces menaces

Recherche active de campagnes de menaces L’équipe d’experts d’ESET surveille en permanence les campagnes actives des groupes de malwares. Leurs conclusions, les schémas d’attaque et les contremesures associées sont intégrés à notre service afin de repousser immédiatement ces attaques

Amélioration continue et
automatisation Les mécanismes du système de détection et de réponse sont testés, et des améliorations sont instantanément sont mises en œuvre pour renforcer la sécurité des clients.

Bibliothèques de règles de détection avancées Accès à une bibliothèque prédéfinie et personnalisable de règles de détection pouvant servir de modèle à un nouvel ensemble de règles et affiner des règles existantes.

Optimisation des règles et des exclusions L’optimisation des ensembles de règles et des exclusions est personnalisée et adaptée à l’environnement du client afin d’optimiser la performance du service

Recherche permanente de menaces par des experts Les experts en sécurité évaluent en permanence les détections et les corrèlent en incidents structurés et cartographiés.

Rapports sur mesure Les clients reçoivent des rapports automatiques hebdomadaires et mensuels, et peuvent générer des rapports sur les incidents, sur l’état de l’environnement et d’autres détails traités par le service.

Surveillance, recherche, hiérarchisation et réponse aux menaces 24/7 par des experts Le service 24 heures sur 24 dirigé par nos experts s’appuie sur des IoC, des IoA, l’UEBA, l’IA, des flux complets de Threat Intelligence internes et externes, ainsi que d’autres techniques sophistiquées de surveillance et de détection, pour protéger les environnements des clients.

Responsable dédié à la réponse aux incidents Un Technical Account Manager (TAM) France possède les accès aux consoles Protect & Inspect du client et reçoit toutes les alertes générées par le SIEM ESET dans le but d’informer le client et de l’accompagner dans la compréhension de ces alertes

Conseils et aide générale pour les alertes Conseils d'un expert en sécurité et aide générale à disposition du client.

Assistance à la réponse aux incidents via Forensic L'incident est examiné en ligne. Une consultation est fournie. Cela peut conduire à une analyse des fichiers et/ou à une analyse forensic

Assistance à la détection de logiciels malveillants Détection de logiciels malveillants, assistance en cas de faux positifs. Le fichier, l'URL, le domaine ou l'IP soumis est analysé et, en cas de détection erronée, la détection est supprimée

Analyse des fichiers et logiciels malveillants Analyse manuelle des logiciels malveillants - le fichier et son comportement seront analysés par un expert, le résultat étant un rapport complet sur ses activités et son niveau de menace et, si possible, un fichier nettoyé. Dans des cas particuliers, une application de nettoyage autonome peut être fournie

Threat Hunting sur les menaces actuelles Une chasse aux menaces personnalisée, planifiée/récurrente, axée sur les menaces actuelles qui se répandent dans le monde.

Threat Hunting sur les menaces historiques et potentielles Une chasse aux menaces basée sur des hypothèses, sur la base de données historiques (détections et données brutes stockées), d'une analyse approfondie et sophistiquée et d'une chasse aux attaquants

Visibilité des vecteurs d’attaques Analyse des différentes parties d’une attaque pour repérer les vecteurs d’attaque utilisés par l’attaquant

Déploiement & Upgrade Un déploiement initial sur un échantillon de 100 endpoints est effectué. Par la suite, les mises à jour sont effectuées également.