CTI

Au cœur de la TEHTRIS XDR AI
Platform

Pour vous assurer une visibilité totale sur les menaces et sur votre parc, notre Threat Intelligence est directement intégrée à la TEHTRIS XDR AI Platform. Nos solutions de cybersécurité sont systématiquement reliées à la TEHTRIS Threat Intelligence.

Dès qu’une tentative de cyberattaque a lieu, les analyses de la Threat Intelligence, incluant notre IA CYBERIA, hyperautomatisent vos réponses aux attaques pour des neutralisations en temps réel et sans action humaine.

Vous pouvez souscrire à notre Threat Intelligence seule ou en bénéficier automatiquement dès lors que vous êtes client d’un produit TEHTRIS qui y est relié. La consultation de la knowledge base est également disponible par API.

Threat Intelligence : une base de
connaissance qui grandit en temps réel

Anticipez les menaces, évaluer immédiatement la situation de votre SI et choisir la meilleure solution stratégique en un temps restreint… Cela n’est possible qu’en ayant des informations détaillées. Notre base de connaissance qualifiée et étendue vous soutient dans vos investigations : en quelques secondes, vous avez accès à un résultat sur l’état des menaces actuelles.

Notre Threat Intelligence est enrichie en continu par une multitude de sources (environnements clients, ferme d’analyse, notre réseau de leurres Honeypots, nos Sandboxes…). Elle accumule plus de 500 millions d’entrées et s’agrandit chaque jour.

Des analyses statiques et
dynamiques pour des
investigations détaillées

La TEHTRIS Threat Intelligence vous guide dans vos investigations en définissant la dangerosité d’un fichier. Pour atteindre la plus grande précision possible, notre Threat Intelligence effectue à la fois des analyses statiques et dynamiques, qui sont complémentaires.

Analyses statiques :
Les analyses statiques s’effectuent à partir d’une ferme d’analyse antivirale, de notre propre Intelligence Artificielle CYBERIA et des autres outils propriétaires de TEHTRIS.

Sandboxes : analyses dynamiques
Lors de l’analyse dynamique, vos fichiers sont exécutés et observés dans un environnement cloisonné et sécurisé. Des rapports détaillés sont créés pour accélérer vos investigations (MITRE ATT&CK matches, signatures ajoutées selon l’actualité cyber, logs des actions réalisées par le fichier…).