SolarWinds Threat Monitor
Sécurité pour les fournisseurs de services de sécurité gérés
Détectez. Réagissez. Générez des rapports. Le tout en temps quasi réel.
Rationalisation de vos opérations de sécurité
En tant que fournisseurs de services de sécurité gérés, vos clients s’attendent à ce que vous protégiez leurs activités contre les menaces. SolarWinds® Threat Monitor™ est au service des fournisseurs de services de sécurité gérés de toute taille afin de les aider à réduire la complexité et le coût de la détection des menaces, de leur traitement et de la génération de rapports les concernant. Profitez d’une plate-forme tout-en-un pour votre centre d’opérations de sécurité qui est à la fois unifié, évolutif et abordable.
- Informations sur les menaces
- Security Information and Event Management
- Corrélation et analyse des journaux
- Systèmes de détection des intrusions réseau et hôte
- Recherche avancée des journaux
- Automatisation des réponses
- Moteur d’alarmes
- Rapports de conformité
- Personnalisation
- Archivage des journaux et des événements
Principales caractéristiques
Informations sur les menaces
Prenez des décisions informées grâce aux informations sur les menaces les plus récentes
Nos informations sur les menaces sont continuellement mises à jour à partir de plusieurs sources, conçues pour vous aider à identifier et à traiter les menaces sur vos datacenters locaux et hébergés, ainsi que dans des environnements de Cloud public comme Azure® ou AWS®.
Security Information and Event Management (SIEM)
Bénéficiez d’une vue centralisée des notifications de journaux en temps réel provenant des réseaux de vos clients.
Threat Monitor collecte les informations des fichiers journaux de diverses sources et vous aide à identifier correctement les menaces les plus critiques en évaluant rapidement l’intention et la sévérité.
Corrélation et analyse des journaux
Threat Monitor est conçu pour vous aider à détecter les menaces et à vous concentrer sur les menaces réelles, sans devoir examiner les journaux.
Threat Monitor établit une corrélation en temps quasi réel entre les journaux provenant des systèmes des clients et les analyse par rapport à plusieurs sources d’informations sur les menaces mises à jour en continu.
Systèmes de détection des intrusions réseau et hôte
Conçu pour identifier le trafic et les logiciels indésirables sur vos réseaux et systèmes gérés.
Soyez prévenu en cas de tendances de trafic inhabituelles sur le réseau et de logiciels malveillants sur les systèmes. Threat Monitor identifie les anomalies et déclenche une alarme, le cas échéant.
Recherche avancée des journaux
Recherche ultra-rapide dans les journaux pour les analyses post-incident en profondeur.
Normalisez, recherchez et analysez rapidement des milliers de journaux pour vous aider à comprendre la nature des menaces et des attaques.
Automatisation des réponses
Permet de réagir rapidement en configurant le système pour répondre automatiquement aux menaces.
Automatisez les actions intelligentes pour corriger les incidents de sécurité, réduisant la nécessité de l’interaction constante de l’utilisateur.
Moteur d’alarmes
Définissez des règles pour vous assurer de recevoir uniquement les alarmes pertinentes.
Threat Monitor est conçu pour vous prévenir en cas de menaces pertinentes uniquement et ignorer les activités bénignes en fonction de seuils et règles configurés par l’utilisateur. Le système vous aide à identifier et à résumer les événements importants.
Rapports de conformité
Réduisez vos efforts de conformité avec des rapports détaillés.
Commencez avec nos modèles de rapports existants ou personnalisez vos propres rapports pour vous simplifier la tâche lors d’audits réglementaires et de conformité.
Personnalisation
Personnalisez l’interface et les rapports pour mettre en avant votre entreprise.
La fonctionnalité de personnalisation tant pour l’interface que pour les rapports permet de renforcer la valeur de vos services.
Archivage des journaux et des événements
Archivez les événements de journaux sur une période pouvant aller jusqu’à un an.
Visualisez facilement les menaces dans le temps pour identifier et résoudre les problèmes à court terme, ainsi que pour identifier les modèles et les tendances à long terme afin de lancer des investigations en profondeur suite à une violation.
Ce que cela signifie pour votre entreprise
Comme vous le savez certainement, il n’y a pas de solution miracle en matière de cybersécurité. Toute stratégie de sécurité digne de ce nom requiert une approche multidimensionnelle. Néanmoins, cela peut s’avérer compliqué, car plus le nombre d’outils de sécurité que vous gérez augmente, plus les coûts inhérents augmentent aussi. Threat Monitor a été conçu comme un emplacement centralisé où vous pouvez surveiller les menaces, les traiter et générer des rapports, où que vous soyez et à tout moment.
En tant que fournisseur de services de sécurité gérés, votre solution de sécurité doit pouvoir gérer plusieurs clients dans plusieurs emplacements. Threat Monitor a été créé de toutes pièces en pensant aux fournisseurs de services de sécurité gérés, pour vous aider à protéger simplement votre clientèle à partir d’un tableau de bord unique et centralisé.
Vos clients souhaitent que vous les gardiez en sécurité. En revanche, l’un des obstacles en termes de cybersécurité est que lorsque vous faites bien votre travail, vos clients n’entendent pas souvent parler de vous. Threat Monitor a été conçu pour rappeler à vos clients toute la valeur que vous apportez en vous permettant de personnaliser l’interface et les rapports.
La configuration d’une solution de surveillance des menaces devrait être rapide. Pour développer vos activités, l’accueil doit être rapide et simple. Threat Monitor a été conçu pour que les fournisseurs de services de sécurité gérés de toute taille puissent facilement le configurer et le mettre à l’échelle. En d’autres termes, la détection automatisée des menaces est conçue pour favoriser votre croissance et celle de vos clients.
