Automated Defense
L’expertise Mandiant automatisée pour doter votre SOC d’un analyste virtuel Investigation systématique des incidents avec la rapidité, la puissance et la cohérence du machine learning, le tout à la lumière de la Threat Intelligence de terrain de Mandiant.
L’expertise Mandiant automatisée, renfort virtuel de vos opérations de sécurité
Boostez les capacités de votre SOC grâce à l’automatisation de l’expertise Mandiant qui agit en renfort virtuel de votre équipe. Mandiant Automated Defense intègre tout le savoir-faire de Mandiant dans son logiciel. Résultat : les diagnostics de vos équipes de sécurité gagnent en rapidité, en précision et en efficience grâce au tri automatique des activités inoffensives et des faux positifs. Des modules automatisés identifient les indicateurs de compromission critiques (IOC) sur des compromissions actives à l’aide d’analyses d’investigation d’alertes menées par les experts Mandiant. Ainsi, vos équipes de sécurité sont les premières informées de l’apparition de nouvelles menaces et sont en mesure de les neutraliser rapidement.
Surveillance des compromissions en cours et de la CTI
En cas de compromission et d’attaque ciblée sur votre environnement, identifiez rapidement les IOC pour réduire la durée de présence des attaquants et limiter l’impact de leur activité.
Investigation et priorisation des alertes
Mandiant Automated Defense passe automatiquement le flux d’alertes de sécurité au crible afin de les prioriser et de réduire les faux positifs. Ainsi, votre équipe peut se concentrer sur les menaces bien réelles.
Réponse et remédiation
Automatisez votre réponse à l’aide de technologies de protection des terminaux et de plateformes d’orchestration, d’automatisation et de remédiation (SOAR) pour isoler les systèmes touchés et empêcher les infections de se propager.
L’expertise d’investigation de Mandiant en mode SaaS
Mandiant Automated Defense passe automatiquement le flux de Threat Intelligence et d’alertes de sécurité au crible pour laisser votre équipe se concentrer sur les menaces bien réelles. Des modèles de data science préintégrés et des algorithmes intelligents créés par les experts Mandiant et enrichis des dernières données CTI de Mandiant Intel Grid font gagner du temps à vos analystes tout en réduisant vos coûts d’ingénierie en sécurité et en renforçant vos capacités de détection et réponse. Résultat : une équipe plus performante.
Le SOC passe à l’heure du XDR
Dans ce rapport, ESG se penche sur les défis posés par les technologies traditionnelles et sur les exigences que le XDR doit satisfaire. Vous y trouverez également les avis de vos pairs ainsi qu’un aperçu des promesses du XDR pour votre équipe de sécurité.
Travailler avec Mandiant Automated Defense
Surveillance des compromissions en cours et de la CTI
Identifiez la présence d’indicateurs de compromission actifs et réels au sein de votre environnement IT.
Investigation et priorisation des alertes
Triez les alertes provenant d’une multitude de sources, regroupez les événements apparentés et priorisez les investigations.
Réponse et remédiation
Automatisez votre réponse à l’aide de technologies de protection des terminaux et de plateformes d’orchestration, d’automatisation et de remédiation (SOAR) pour isoler les systèmes touchés et empêcher les infections de se propager.
À vous de jouer
Automatisez le tri, l’investigation et la priorisation des alertes pour renforcer votre sécurité et réduire les risques pour votre entreprise. Demandez vite votre démo.
Integrated Reasoning – Introduction au moteur de décision Automated Defense
Découvrez comment Automated Defense utilise la data science et notre expertise en sécurité pour reproduire le processus décisionnel d’un analyste qualifié.
Automated Defense – composants et architecture
Consultez notre livre blanc pour découvrir les avantages de Mandiant Automated Defense pour votre SOC.
Découvrez les autres modules de Mandiant Advantage
Threat Intelligence
Voyez les menaces qui pèsent sur votre entreprise comme Mandiant les voit.
Security Validation
Vérifiez constamment l’efficacité de vos contrôles de sécurité.
Attack Surface Management
Voyez votre entreprise telle que la voient les attaquants.
Lire les dernières actualités
Mandiant Managed Defense Now Supports Microsoft Defender for Endpoint
05.03.2021 | 3 min read Mandiant StoriesProve the Value of Security Investments and Instill Confidence Across the Organization
05.05.2021 | 3 min read Mandiant StoriesGlobal Information Storage and Management Provider Maximizes Security Value With Mandiant Security Validation
05.12.2021 | 4 min read
Download Financial Industry Leader Case Study
Réduction des volumes de données
L’équipe de sécurité de Kyriba devait surveiller plus de 300 millions d’événements par jour – une mission coûteuse pour l’entreprise.
Surveillance et tri automatisés des alertes
Des modèles de data science préintégrés ont permis à Kyriba de réduire les ressources et le temps consacrés à la surveillance et au tri des alertes.
Résultats
Kyriba a amélioré l’efficacité de ses opérations de sécurité.
Des questions ? Contactez-nous.
Les experts Mandiant se tiennent à votre disposition.