Intégration des services de renseignements sur les menaces Webroot BrightCloud avec ManageEngine Log360

Log360 s’intègre aux flux de renseignement sur les menaces de la plateforme BrightCloud Threat Intelligence. Cette intégration permet aux utilisateurs de Log360 d’accélérer la détection et l’analyse des menaces en corrélant automatiquement les flux de renseignement provenant de BrightCloud avec l’activité réseau, pour une détection plus rapide et plus précise. De plus, elle fournit des données de télémétrie de sécurité contextualisées, telles que les types et les origines des menaces, facilitant ainsi les enquêtes et les analyses. Grâce à cette intégration avec BrightCloud, Log360 adopte une approche complète en matière de renseignement et de réponse aux menaces.

Fonctionnement de l’intégration

L’intégration de Log360 avec BrightCloud renforce la capacité de votre organisation à détecter et à répondre aux menaces de sécurité. En combinant les données de journaux internes avec des renseignements externes sur les menaces, le système identifie et traite les menaces plus efficacement, améliorant ainsi votre posture globale de sécurité.

Comment activer

Pour configurer BrightCloud, vous devez acheter la licence du module complémentaire Advanced Threat Analytics de Log360 et suivre les étapes suivantes :

• Dans Log360, accédez à SIEM > Paramètres dans votre panneau d’administration.
• Sous Paramètres d’administration, accédez à Gestion >Flux de menaces.
• Accédez à l’onglet Analyse avancée des menaces.
• Configurez les flux correspondants dans cet onglet afin d’accéder aux données d’analyse des menaces.

En suivant ces étapes, vous aurez correctement installé et configuré BrightCloud avec la licence complémentaire Advanced Threat Analytics.

Principaux avantages de cette intégration

En intégrant Log360 à BrightCloud, les organisations bénéficient d’un avantage significatif en matière de détection et de réponse aux menaces. Découvrez comment cette approche unifiée renforce les cyberdéfenses de votre organisation :

• Détection des menaces améliorée :grâce au module complémentaire Advanced Threat Analytics de Log360 enrichi par BrightCloud, les clients peuvent renforcer leurs capacités de détection. Les flux de menaces mondiaux en temps réel fournissent des informations actualisées, telles que les scores de réputation et les catégories de menaces, sur les indicateurs de compromission (IoC) malveillants, permettant ainsi une atténuation proactive des menaces.
• Alertes priorisées : le score de réputation de BrightCloud permet de hiérarchiser les incidents de sécurité en fonction de leur gravité, aidant ainsi vos équipes de sécurité à se concentrer en priorité sur les problèmes les plus critiques.
• Temps de réponse plus rapides : grâce aux informations détaillées sur les menaces et aux outils d’investigation facilement accessibles dans l’Incident Workbench, Log360 facilite une réponse plus rapide aux incidents de sécurité.
• Rentabilité : la solution intégrée optimise les investissements en sécurité en consolidant les renseignements sur les menaces et les outils d’analyse. Cela réduit la complexité des opérations de sécurité, entraînant des économies et une amélioration de l’efficacité opérationnelle.

À propos de Webroot

Webroot, l’un des principaux fournisseurs de solutions de cybersécurité, propose des renseignements sur les menaces reconnus dans le secteur via sa plateforme BrightCloud Threat Intelligence. Fort de plus d’une décennie d’expérience, Webroot est spécialisé dans la fourniture de renseignements sur les menaces en temps réel aux entreprises du monde entier. Son approche globale de la cybersécurité repose sur des données mises à jour en continu, issues de millions de terminaux et de capteurs à travers le monde. Reconnues par des organisations de toutes tailles, les solutions Webroot permettent aux entreprises de se défendre de manière proactive contre les cybermenaces, garantissant une protection robuste contre les logiciels malveillants, les attaques de phishing et d’autres risques cybernétiques. En s’associant à Log360, BrightCloud renforce les capacités de détection des menaces, en fournissant aux organisations des informations exploitables pour améliorer efficacement leur posture de cybersécurité.