Question 1

Comment l'Incident Response 24/7 assure-t-elle une défense rapide et la protection de tous les systèmes ?

Accepted Answer

Utilisation des fonctions d'Incident Response de Defender for Endpoint, Defender for Cloud et Defender for Identity, ainsi que d'autres fonctions IR de Microsoft, pour contenir rapidement tous les types de menaces
            Développement et mise à disposition régulière de nouveaux playbooks pour Sentinel afin d'assurer une défense efficace de tous les systèmes

Question 2

Comment la Threat Intelligence renforce-t-elle concrètement la défense contre les cyberattaques ?

Accepted Answer

Lors de Purple Team Events, nous validons nos use cases et les produits Microsoft utilisés
            Nos Threat Experts passent au crible de nombreuses sources à la recherche de nouveaux scénarios de menace et de tendances émergentes en matière de cyberattaques

Question 3

Comment le Detection Engineering contribue-t-il à l'optimisation des résultats d'analyse ?

Accepted Answer

Les résultats de notre Threat Research et l'expérience de nos analystes alimentent la Detection Engineering Group, qui développe de nouvelles détections et optimise celles qui existent
            Alignement des détections sur le MITRE Attack Framework

Question 4

Comment CSOC Foundation, SOAR & Enrichment renforcent-ils l'efficacité des processus SOC ?

Accepted Answer

Mise à disposition de la CSOC Foundation, dans laquelle les Analytic Rules, Watchlists et Playbooks sont maintenus pour nos clients
            Vaste référentiel de use cases, mis à jour régulièrement
            Revue régulière des Analytic Rules pour en vérifier la qualité et les adapter aux besoins des clients
            Enrichissement des incidents par des playbooks automatisés dans Microsoft Sentinel afin d'améliorer la qualité des décisions des Security Analysts
            En option, nous utilisons Copilot for Security pour améliorer et accélérer nos processus SOC

Question 5

Comment l'Active Threat Hunting améliore-t-il la protection contre les cybermenaces ?

Accepted Answer

Nos Threat Experts chassent régulièrement dans les tenants de nos clients les menaces émergentes et les nouvelles techniques d'attaque découvertes par nos Threat Researchers
            Cela élargit la vue sur la situation de menace de nos clients et améliore ainsi la qualité de la protection

Question 6

Comment Continuous Improvement & Reporting augmentent-ils la sécurité et la transparence ?

Accepted Answer

Nous améliorons en continu les Analytic Rules dans les repositories de nos clients et renforçons ainsi la sécurité de leurs environnements
            Rédaction de rapports CSOC mensuels avec des recommandations de nouveaux réglages et configurations sur la base de nos best practices (blueprint)
            Accès à des rapports en ligne qui décrivent en détail l'état de sécurité individuel du client

Question 7

Comment le Vulnerability Monitoring renforce-t-il la détection des menaces ?

Accepted Answer

Surveillance Microsoft Defender pour la gestion des vulnérabilités des terminaux
            Notification ad hoc des menaces actuelles et mise à disposition de listes, actualisées quotidiennement, de tous les systèmes concernés
            Informations sur les menaces les plus urgentes dans une newsletter facile à comprendre

Cloud Security Operations Center

Investigation et analyse hautement qualifiées 24/7

Service certifié ISO 27001

Les meilleurs experts du secteur, avec plus de 25 ans d'expérience dans la communauté infosec

Couvre l'OT/IoT, l'on-premises et différents environnements cloud

Un contact personnel pour construire une relation solide entre analystes et clients

Threat Intelligence Research, Detection Engineering et Automation

Les composants du CSOC glueckkanja

Uniper mise sur M365 et le CSOC

Voici comment nous protégeons ton environnement et tes données

Defender for Endpoint

Defender for Cloud

Defender for Office 365

Defender for Cloud Apps

Entra ID Identity Protection

Defender for Identity

Defender for IOT

Microsoft Sentinel

Microsoft Copilot for Security

Ce qu'en dit Microsoft Allemagne

Étape par étape vers plus de sécurité informatique

Un concentré d'expertise sécurité

Qui a créé ces agents ?

15 secondes peuvent être une éternité

Avec la standardisation, bien au-delà du standard

Contacte-nous dès maintenant

Nous avons hâte d'avoir de vos nouvelles.