Autonomisez vos analystes SOC grâce aux outils SOC pilotés par Log360 de ManageEngine

Secure against a range of cyberattacks

Avec Log360, les alertes peuvent être classées selon trois niveaux de gravité — Attention, Problème et Critique —, ce qui permet de les prioriser et de les traiter en conséquence. Les workflows de réponse aux incidents peuvent également être exécutés automatiquement dès qu’une alerte est déclenchée.

Grâce à l’intégration de Smart Threshold dans Log360, les analystes peuvent définir facilement l’intervalle de temps souhaité lors de la création d’alertes. L’algorithme ML évalue l’environnement, établit une ligne de base avec le nombre attendu d’événements sur une période de quelques heures, et l’ajuste dynamiquement s’il détecte une véritable menace.

Vous serez ainsi en mesure d’identifier et d’éliminer activement les risques cachés, réduisant la lassitude liée aux alertes, grâce à l’utilisation de flux de menaces préconfigurés et personnalisables, de notifications d’alerte rapides, de fonctionnalités avancées de rapports forensiques et d’un système de ticketing intégré.

Secure against a range of cyberattacks

• Pour identifier les risques cachés, il est essentiel d’examiner de manière proactive le réseau à la recherche d’indicateurs de compromission (IoC) et de recevoir des alertes automatisées.

Un moteur de recherche robuste permet de détecter les menaces dissimulées en agrégeant les données issues de multiples sources en temps réel et en appliquant un filtrage avancé pour repérer efficacement les anomalies et les indicateurs critiques. Il facilite ainsi une analyse rapide et une hiérarchisation pertinente des risques potentiels, en vue d’actions proactives.

Log360, grâce à son moteur de recherche performant, permet de rechercher des critères spécifiques dans l’ensemble des journaux et d’exporter les résultats obtenus. Cela facilite l’analyse des causes profondes des incidents de sécurité. Les recherches peuvent être effectuées à l’aide de requêtes SQL simples ou complexes, avec le recours aux jokers, opérateurs booléens et logiques.

Par ailleurs, les options de recherche avancée permettent d’utiliser simultanément plusieurs groupes de critères sans avoir à créer chaque requête manuellement. Des filtres peuvent également être appliqués pour affiner les résultats en fonction du type d’événement, du niveau de gravité ou d’autres attributs.

Secure against a range of cyberattacks

• La hiérarchisation des événements à haut risque et l’élimination des données non pertinentes à l’aide de systèmes d’agrégation de journaux capables de filtrer et de corréler les logs constituent des étapes essentielles pour surmonter la surcharge d’informations.

En fournissant des informations clés sur des indicateurs tels que le temps moyen de détection (MTTD), le temps moyen de réponse (MTTR) et bien d’autres, le tableau de bord des incidents de Log360 permet aux organisations de rationaliser et d’optimiser leurs opérations de sécurité. Grâce à ce tableau de bord, les analystes SOC peuvent suivre les incidents récents et majeurs, surveiller ceux en cours ou non résolus, et évaluer leur propre charge de travail. Cela les aide à établir des priorités claires et à organiser efficacement la résolution des incidents.

Secure against a range of cyberattacks

• L’utilisation d’outils UEBA capables de surveiller les anomalies de comportement des utilisateurs et d’alerter les analystes en cas d’activités suspectes est essentielle pour anticiper et prévenir les menaces internes.

Le module UEBA de Log360, alimenté par des algorithmes de machine learning, détecte les anomalies en identifiant les changements subtils dans l’activité des utilisateurs. Il analyse en continu les schémas de comportement afin de repérer des actions inhabituelles ou potentiellement malveillantes. Sur la base de ces détections, des scores de risque sont attribués aux utilisateurs et aux entités présents sur le réseau. Cette approche permet de repérer, d’évaluer et d’enquêter sur des menaces qui, autrement, pourraient passer inaperçues, en tirant un maximum d’informations de vos journaux et en offrant un meilleur contexte à chaque alerte.

Secure against a range of cyberattacks

• Il est essentiel d’identifier les problèmes de configuration et de mettre en œuvre les meilleures pratiques de sécurité à l’aide de la technologie CSPM, afin de surveiller et d’améliorer en continu la posture de sécurité cloud de l’organisation.

Log360 offre une visibilité complète sur AWS, Azure, Salesforce et GCP, à travers des rapports prédéfinis qui fournissent un aperçu approfondi de l’activité des utilisateurs, de la gestion des identités et des accès, de la sécurité réseau, des fonctionnalités cloud, de la gestion des ressources GCP, et bien plus encore.

Secure against a range of cyberattacks

• Pour prévenir les risques liés aux tiers, il est essentiel d’inspecter et d’évaluer régulièrement la sécurité des fournisseurs externes. La mise en œuvre de solutions assurant une surveillance en temps réel des accès tiers aux données ou systèmes sensibles est cruciale pour détecter les vulnérabilités potentielles.

Log360 s’intègre à Constella Intelligence pour permettre l’identification des informations personnelles compromises et divulguées sur le dark web, telles que les numéros de carte de crédit, adresses e-mail, identifiants et autres données sensibles. Cette intégration constitue une première ligne de défense contre les menaces pesant sur la chaîne d’approvisionnement. Au sein du réseau de l’organisation, Log360 collecte et analyse en continu les journaux et les données d’événements provenant de sources multiples. Il offre ainsi une alerte précoce et une visibilité immédiate sur les menaces potentielles.

Secure against a range of cyberattacks

• La consolidation des outils de sécurité au sein d’une plateforme unique, capable de s’intégrer efficacement à d’autres solutions, permet de réduire la complexité et de faciliter la gestion de la sécurité à l’échelle de toute l’organisation. La mise en œuvre d’outils SOAR pour automatiser les workflows et orchestrer l’ensemble des systèmes de sécurité renforce la cohérence et la rapidité de la réponse face aux menaces.

Log360 est une solution SIEM qui regroupe, dans une seule plateforme, des capacités UEBA, CASB et SOAR, offrant à vos équipes de sécurité la possibilité de détecter et de répondre aux menaces depuis une console centralisée et complète.

Secure against a range of cyberattacks

• Pour garantir que l’organisation respecte les normes réglementaires, il est essentiel de surveiller en continu les exigences de conformité et d’en rendre compte à l’aide d’outils automatisés.

Log360 aide les organisations à répondre aux obligations de conformité en fournissant des rapports prêts à être audités, couvrant un large éventail de référentiels tels que PCI DSS, SOX, HIPAA, FISMA, GLBA, ISO 27001 et le RGPD. Ces rapports offrent une traçabilité détaillée du quoi, du quand, du où et du comment des activités réalisées au sein de l’organisation.

Secure against a range of cyberattacks

• Il est crucial d’élaborer des playbooks de réponse aux incidents complets, adaptés à différents scénarios d’attaque (ransomwares, phishing, violations de données, etc.), et de s’appuyer sur des outils collaboratifs permettant aux analystes, équipes juridiques et autres parties prenantes de communiquer en temps réel. Chacun doit savoir exactement comment réagir en situation d’urgence.

Log360 facilite la création de workflows de réponse automatisés ainsi que de playbooks dédiés. Lorsqu’une menace est détectée, le centre des opérations de sécurité peut immédiatement déclencher les procédures de remédiation appropriées, collecter les preuves forensiques et mettre en œuvre les actions prédéfinies pour contenir l’incident. Cette approche permet de réduire les erreurs humaines et d’accélérer la prise en charge des incidents.