Cyber Defense – STORM
Depuis un point unique, collectez les alertes issues de vos SIEM et pare-feux, enrichissez vos IOC grâce à l’intelligence intégrée et à des sources configurables, puis effectuez le tri via des workflows éprouvés, fondés sur plus de vingt ans d’expertise en gestion d’incidents. En quelques minutes, un simple e‑mail suspect devient un dossier complet : analyse des fichiers via VirusTotal, VMRay ou Joe Security, classification des artefacts, collecte automatique des résultats. Vous pouvez ensuite lancer la réponse, mobiliser les parties prenantes, répartir les sous-tâches et générer des rapports conformes aux exigences d’audit, sans changer d’outil.
Résultat : une analyse plus rapide, des transmissions plus propres et une visibilité en temps réel, de la première alerte aux enseignements tirés.
Principaux bénéfices
Cartographie des processus de gestion des incidents de sécurité basée sur la méthodologie éprouvée de FIRST.org.
Niveau élevé de transparence sur l’ensemble du cycle de traitement.
Conformité aux exigences d’audit pour les processus et les communications.
Réduction des efforts manuels grâce à l’automatisation et à l’enrichissement des données.
Fonctionnalités de signature et de chiffrement des e‑mails.
Solution évolutive pour les organisations en croissance
Intégrez OTRS à votre solution existante
OTRS est l’un des systèmes de gestion des services les plus utilisés. Il s’intègre parfaitement à des outils comme SAP, Salesforce ou HP Service Center. Grâce à l’interface générique et au module de mappage XSLT, vous pouvez connecter vos applications existantes ou combiner plusieurs solutions OTRS. Cela réduit considérablement les efforts, coûts et risques liés aux interfaces traditionnelles.
Cartographie des processus d’incidents incluse
Tri des alertes
Les alertes et événements entrants issus de solutions SIEM peuvent être enrichis avec des données externes (Whois, outils de Threat Intelligence, solutions SOAR) et classifiés rapidement.
Les incidents peuvent être créés en un clic, et les données de reporting sont automatiquement collectées pour identifier les faux positifs.
Processus de gestion des incidents de sécurité
Démarrez un incident à partir d’événements ou de communications utilisateurs et appliquez les meilleures pratiques de la communauté cybersécurité pour votre réponse aux incidents.
Assurez un suivi sécurisé des communications avec les parties prenantes, assignez et surveillez les tâches des équipes concernées (forensic, SOC, etc.), stockez les preuves et envoyez des rapports automatisés.
Utilisez des schémas de classification de pointe tels que TLP ou la taxonomie ENISA, ou ajoutez les vôtres en quelques secondes. L’étiquetage des incidents permet une réaction agile face aux nouvelles menaces et malwares.
Processus de gestion des risques
Identifiez vos risques, documentez les mesures d’atténuation et les exceptions, et bénéficiez d’un accompagnement pour des évaluations régulières basées sur des approches pragmatiques issues des standards de protection des infrastructures critiques.
Les risques peuvent être associés aux actifs de sécurité, offrant une vue simplifiée du paysage IT sans avoir à gérer chaque système individuellement.
Rapport et analyses
Créez des rapports sur les incidents via un assistant guidé, selon vos besoins spécifiques.
Les tableaux de bord affichent la charge de travail actuelle et permettent la planification des ressources grâce à un outil intégré de gestion de calendrier.
En savoir plus
Concevez vos propres workflows et intégrations grâce à un éditeur de processus puissant et à l’API WebService. Les clients développent leurs propres processus, par exemple pour la gestion des vulnérabilités, les investigations forensiques ou les alertes en cas de brèche de sécurité. L’orchestration d’autres outils, comme les scanners de vulnérabilités, peut également être intégrée.
Intégrations
La plateforme OTRS STORM s’intègre via JSON/REST, e‑mail et SOAP à un large éventail d’outils de sécurité, notamment les solutions SIEM, les systèmes SOAR, les plateformes de partage de menaces, les outils d’alerte et les solutions d’analyse de malwares. Les intégrations via une bibliothèque Python ou des connecteurs Node‑RED préconfigurés permettent une adoption fluide au sein de votre écosystème existant ou futur.
Pourquoi choisir OTRS STORM ?
Solution adoptée par des équipes de sécurité gouvernementales, publiques et privées
Plus de vingt ans d’expérience au service de ce secteur stratégique
Découvrez les solutions OTRS
Choisissez la solution adaptée à votre cas d’usage ou combinez-les au sein d’une plateforme unique.
Service d’assistance
Gestion des Ressources Humaines
IT Service Management (ITSM)
Cyber Defense – STORM
Gestion des services généraux
Service client & Support