Centre de sécurité des renseignements sur les menaces Anticipez les menaces et les attaques des pirates Les équipes de sécurité sont en première ligne pour fournir une réponse rapide et précise aux menaces qui ciblent leur entreprise, tout en défendant leurs réseaux et leurs actifs au quotidien. La disponibilité de ressources qualifiées étant limitée, l’automatisation, l’orchestration et les solutions guidées par l’IA sont plus importantes que jamais pour anticiper les menaces et les vulnérabilités. À l’heure où les problèmes d’effectifs sont plus marqués que jamais, il n’est plus viable de se contenter d’ajouter du personnel. Comme l’indiquent les recherches de TechBeacon1, ce problème ne concerne pas uniquement les grands groupes. Les entreprises et groupes de toutes tailles font désormais face à ces difficultés : • 70 % des SOC sont internes • Près des trois quarts des SOC (74 %) fonctionnent 24 heures sur 24 • La capacité à surveiller les applications et points de terminaison cloud est une exigence clé du SOC pour les leaders de la sécurité • Les entreprises peuvent rarement faire appel à du personnel expérimenté et multiniveaux pour traiter les enquêtes et traquer les menaces Transformez la gestion des renseignements sur les menaces ServiceNow Centre de sécurité des renseignements sur les menaces (TISC) procure aux équipes de sécurité tous les outils requis pour créer un programme d’opérations de sécurité guidé par les renseignements sur les menaces. La traque des menaces, l’une des nouvelles options clés de TISC, consiste à chercher de façon proactive à détecter, identifier et isoler les menaces avancées qui échappent aux solutions et produits de sécurité actuels pour améliorer la posture défensive. Une solution de renseignements sur les menaces intégrée directement à la Now Platform permet aux entreprises d’effectuer des actions avancées de renseignements sur les menaces telles que la recherche, la modélisation, l’analyse et la surveillance. Espace de travail des analystes de menaces Opérations centralisées pour modéliser et rechercher les menaces et visualiser les renseignements sur les menaces dans un espace de travail spécifiquement conçu pour les analystes de menaces Intégrations avec les principaux outils de sécurité Intégration avec divers TIP, SIEM, EDR, pare-feu et d’autres solutions d’intelligence réseau Tableaux de bord et rapports Tableaux de bord, aperçus et rapports spécifiques aux profils pour mesurer les progrès et les comparer à des mesures clés, et obtenir des informations exploitables en temps réel Gestion des renseignements sur les menaces Collecte, agrégation, normalisation, corrélation et enrichissement des données à partir de diverses sources, notamment SIR, MITRE ATT&CK et CMDB Playbooks spécifiques aux menaces Adaptation des capacités et de l’efficacité de votre équipe à l’aide d’actions et de playbooks automatisés spécifiques aux renseignements sur les menaces 1 TechBeacon, https://blogs.opentext.com/cate gory/technologies/security/ FICHE TECHNIQUE Le Centre de sécurité des renseignements sur les menaces renforce la maturité du programme des opérations de sécurité d’une entreprise grâce à des options avancées de réponse aux incidents, de renseignements sur les menaces et de réponse aux vulnérabilités sur une plateforme centralisée. Les tickets et observables peuvent être hiérarchisés et traités en fonction des scores de menace attribués. Contrairement à l’approche de base de la plupart des concurrents, le calculateur de score de menace TISC offre un calcul personnalisé et pondéré. Celui-ci peut être adapté pour fournir des scores des risques précis pour les observables, renforçant ainsi la hiérarchisation. Orchestrez et automatisez pour générer des renseignements sur les menaces L’automatisation et l’orchestration encouragent l’adaptation de vos équipes à un environnement en constante évolution, ce qui favorise leur réussite. Grâce à l’automatisation, les analystes de menaces peuvent éliminer les tâches de base répétitives et agréger, corréler et normaliser les données. Ainsi, ils concentrent leurs efforts sur les risques majeurs. À l’aide de règles de filtrage entrant, basées sur des conditions ou des listes, les administrateurs peuvent organiser un flux de données affiné pour réduire la confusion liée à des sources multiples. Intégrez des outils phares pour obtenir les données dont vous avez besoin Les sources de renseignements internes et externes uniquement accessibles via TISC et notre suite complète de produits de plateforme procurent aux équipes de gestion des menaces les données requises pour des décisions opportunes et exploitables. ServiceNow TISC offre une intégration harmonieuse des données de menaces externes aux informations internes, telles que les CI affectés, les vulnérabilités et les données sur les incidents de sécurité. L’impact de cette intégration est considérable. Les intégrations avec divers outils de sécurité comme les SIEM fournissent des ressources supplémentaires grâce auxquelles les responsables et analystes peuvent collecter des données pertinentes. Les administrateurs peuvent aussi simplement ajouter des flux de menaces à des données importantes grâce à une liste organisée de sources de données populaires, à une interface facile à configurer et à la prise en charge d’une liste croissante de formats de flux populaires. Maîtrise des menaces grâce à un espace de travail d’analyste des menaces personnalisé Notre fonctionnalité de gestion des tickets permet aux analystes de créer et de superviser efficacement différents tickets. Cela favorise la collaboration entre équipes et facilite les enquêtes sur les menaces. Grâce à l’espace de travail des analystes des menaces dédié, les analystes peuvent effectuer leurs tâches quotidiennes d’analyse, de recherche et de corrélation des menaces et collaborer. Dans cet espace, les analystes affichent les tickets ouverts et les tâches qui leur sont affectées. Ils suivent les tickets du début à la fin de leur cycle de vie. L’espace de travail TISC peut aussi être modifié et personnalisé pour répondre aux besoins spécifiques de chaque analyste. Une visibilité et des informations précieuses sur votre programme de menaces ServiceNow permet de quantifier les processus et de capturer les mesures et indicateurs clés pour offrir une visibilité sur les événements, les aspects qui fonctionnent et les possibilités d’amélioration des performances d’un programme. Des analyses intégrées, des tableaux de bord spécifiques aux profils et des rapports procurent des aperçus aux responsables et analystes pour l’identification des tendances et déficiences. © 2024 ServiceNow, Inc. Tous droits réservés. ServiceNow, le logo ServiceNow, Now, Now Platform et les autres marques de ServiceNow sont des marques commerciales et/ou des marques déposées de ServiceNow, Inc. aux États-Unis et/ou dans d’autres pays. Les autres noms d’entreprises, appellations de produits ou logos peuvent être des marques commerciales de leurs propriétaires respectifs. SN-DataSheet-Name-01012023 servicenow.com/fr/ FICHE TECHNIQUE