Détectez. Réagissez. Générez des rapports. Le tout en temps quasi réel.
Outil Cloud de gestion des informations et événements de sécurité (SIEM) conçu pour aider les prestataires de services gérés à détecter les menaces sur leurs réseaux gérés et leur permettre de revendre des services SOC en faisant appel à un prestataire de services de surveillance des menaces approuvé par SolarWinds.
SolarWinds® Threat Monitor est un outil Cloud de gestion des informations et événements de sécurité (SIEM) conçu pour aider les prestataires de services gérés et les prestataires de services de sécurité gérés à détecter les menaces sur les réseaux gérés, à les signaler avec des rapports et à intervenir en conséquence. Vous bénéficiez d’une plate-forme tout-en-un unifiée, évolutive et abordable pour votre centre des opérations de sécurité (SOC). Qui plus est, si vous n’êtes pas prêt à mettre en place votre propre SOC, le programme SolarWinds des prestataires de services de surveillance des menaces représente une opportunité unique de dispenser des services de sécurité avancés sans devoir investir des sommes importantes dans un centre des opérations de sécurité.
Prenez des décisions informées grâce aux informations sur les menaces les plus récentes
Nos informations sur les menaces sont continuellement mises à jour à partir de plusieurs sources, conçues pour vous aider à identifier et à traiter les menaces sur vos datacenters locaux et hébergés, ainsi que dans des environnements de Cloud public comme Azure® ou AWS®.
Bénéficiez d’une vue centralisée des notifications de journaux en temps réel provenant des réseaux de vos clients.
Threat Monitor collecte les informations des fichiers journaux de diverses sources et vous aide à identifier correctement les menaces les plus critiques en évaluant rapidement l’intention et la sévérité.
Threat Monitor est conçu pour vous aider à détecter les menaces et à vous concentrer sur les menaces réelles, sans devoir examiner les journaux.
Threat Monitor établit une corrélation en temps quasi réel entre les journaux provenant des systèmes des clients et les analyse par rapport à plusieurs sources d’informations sur les menaces mises à jour en continu.
Conçu pour identifier le trafic et les logiciels indésirables sur vos réseaux et systèmes gérés.
Soyez prévenu en cas de tendances de trafic inhabituelles sur le réseau et de logiciels malveillants sur les systèmes. Threat Monitor identifie les anomalies et déclenche une alarme, le cas échéant.
Recherche ultra-rapide dans les journaux pour les analyses post-incident en profondeur.
Normalisez, recherchez et analysez rapidement des milliers de journaux pour vous aider à comprendre la nature des menaces et des attaques.
Threat Monitor intègre des outils de surveillance rationalisée de la sécurité pour aider les prestataires de services à optimiser la détection des menaces et à réduire le temps consacré à des tâches de sécurité répétitives, sujettes aux erreurs et habituellement manuelles.
Définissez des règles pour vous assurer de recevoir uniquement les alarmes pertinentes.
Threat Monitor est conçu pour vous prévenir en cas de menaces pertinentes uniquement et ignorer les activités bénignes en fonction de seuils et règles configurés par l’utilisateur. Le système vous aide à identifier et à résumer les événements importants.
Réduisez vos efforts de conformité avec des rapports détaillés.
Commencez avec nos modèles de rapports existants ou personnalisez vos propres rapports pour vous simplifier la tâche lors d’audits réglementaires et de conformité.
Personnalisez l’interface et les rapports pour mettre en avant votre entreprise.
La fonctionnalité de personnalisation tant pour l’interface que pour les rapports permet de renforcer la valeur de vos services.
Archivez les événements de journaux sur une période pouvant aller jusqu’à un an.
Visualisez facilement les menaces dans le temps pour identifier et résoudre les problèmes à court terme, ainsi que pour identifier les modèles et les tendances à long terme afin de lancer des investigations en profondeur suite à une violation.
Comme vous le savez certainement, il n’y a pas de solution miracle en matière de cybersécurité. Toute stratégie de sécurité digne de ce nom requiert une approche multidimensionnelle. Néanmoins, cela peut s’avérer compliqué, car plus le nombre d’outils de sécurité que vous gérez augmente, plus les coûts inhérents augmentent aussi. Threat Monitor a été conçu comme un emplacement centralisé où vous pouvez surveiller les menaces, les traiter et générer des rapports, où que vous soyez et à tout moment.
En tant que fournisseur de services de sécurité gérés, votre solution de sécurité doit pouvoir gérer plusieurs clients dans plusieurs emplacements. Threat Monitor a été créé de toutes pièces en pensant aux fournisseurs de services de sécurité gérés, pour vous aider à protéger simplement votre clientèle à partir d’un tableau de bord unique et centralisé.
Vos clients souhaitent que vous les gardiez en sécurité. En revanche, l’un des obstacles en termes de cybersécurité est que lorsque vous faites bien votre travail, vos clients n’entendent pas souvent parler de vous. Threat Monitor a été conçu pour rappeler à vos clients toute la valeur que vous apportez en vous permettant de personnaliser l’interface et les rapports.
Vous aurez peut-être des questions sur l’utilisation initiale de Threat Monitor. Si vous employez un expert en matière de sécurité (ou que vous le prévoyez), il peut vous sembler logique de mettre en place votre propre centre opérationnel de sécurité. Si vous n’êtes pas prêt à franchir ce pas, nous pouvons vous aider. Vous pouvez vous associer à un de nos prestataires de services de surveillance des menaces qui se chargera de l’exécution de Threat Monitor, alors que vous restez le contact principal pour votre client. Découvrez le programme ici.
