Secteur : équipes SecOps et MSSP
Vos analystes passent leurs journées sur des faux positifs. Nos agents trient, vos analystes décident.
Trois agents qui travaillent comme des membres de l’équipe : le triage, l’enrichissement, le rapport. Ce qui compte attend la décision d’un analyste.
Les agents
Trois rôles de l’équipe de base, réglés pour votre métier. Ce qui est sensible attend une décision humaine, et tout est journalisé.
-
Iris
Agent de triage
Lit les alertes SIEM et EDR, écarte les faux positifs connus, classe le reste par priorité.
- Lire les alertes du SIEM et de l’EDR
- Écarter un faux positif déjà connu
- Classer chaque alerte par priorité
Attend votre validation
- Fermer une alerte critique : jamais sans validation
-
Leo
Agent d’enrichissement
Ajoute le contexte à chaque alerte retenue : actif, utilisateur, réputation, historique.
- Lire l’inventaire des actifs et l’annuaire
- Vérifier la réputation d’une adresse, d’un domaine ou d’un fichier
- Relire l’historique des alertes liées
Attend votre validation
- Toute action sur vos systèmes : il ajoute le contexte, l’analyste agit
-
Kai
Agent de rapport
Prépare le brouillon du rapport d’incident, relu par l’analyste avant envoi.
- Rédiger le brouillon du rapport d’incident
- Reprendre la chronologie et les actions validées
Attend votre validation
- L’envoi du rapport : relu par l’analyste avant de partir
La vue client
Le RSSI voit le volume trié, le taux de faux positifs écartés, chaque action d’agent et sa validation, et le temps gagné.
L’offre conseillée
Sur Mesure ou Souverain, après audit
Les logs restent en Europe ou chez vous.
Voir toutes les offres- Audit
- 4 900 €, déduit du projet si vous signez
- Sur Mesure
- Sur devis après audit, abonnement dès 1 500 €/mois
- Souverain
- Sur devis