Le service Co-Monitoring arrive sur WithSecure Elements

Le service supplémentaire pour Détection et réponse des points de terminaison WithSecure Elements simplifie la surveillance des incidents 24 heures sur 24 pour les organisations.

La prévalence des cyberattaques modernes a rendu essentiel pour les organisations de surveiller leurs actifs informatiques 24h/24 et 7j/7 pour détecter tout signe d’intrusion. Pour garantir que ces Fonctionnalité sont accessibles aux organisations disposant de ressources limitées, WithSecure a introduit un nouveau service de co-surveillance pour sa solution Elements Endpoint Detection and Response (EDR).

Le service de Co-Monitoring

Un processus de détection et de réponse véritablement efficace nécessite une technologie spécialisée, l’expertise nécessaire pour la faire fonctionner et l’autorité nécessaire pour répondre aux incidents 24 heures sur 24.

Leszek Tasiemski, vice-président de la gestion des produits chez WithSecure
Un incident correctement géré peut être résolu en quelques heures plutôt qu’en jours ou en mois, et d’une manière ou d’une autre, le résultat est visible dans les bilans des organisations. En pratique, obtenir le meilleur résultat dans ce scénario signifie être capable de réagir rapidement à une activité suspecte dès qu’elle est détectée. Et les assaillants ne s’arrêtent pas le soir, le week-end et ne prennent pas de vacances ; il est donc nécessaire d’assurer une surveillance même pendant ces périodes d’inactivité.

WithSecure Co-Monitoring est un service de surveillance continue 24h/24 et 7j/7 dans lequel les professionnels de la cybersécurité WithSecure analysent et fournissent des recommandations correctives pour les détections générées par WithSecure Elements EDR.

Ce service prend en charge les clients Elements EDR à travers :

• Maintenir une surveillance constante des détections de niveaux de risque sévères dans leurs environnements informatiques ;
• Valider et enquêter sur les résultats afin d’établir s’il s’agit de véritables incidents nécessitant des mesures correctives ;
• S’assurer que les incidents réels sont rapidement signalés aux contacts clients appropriés ayant l’autorité et la capacité de répondre ;
• Conseiller le contact client sur le confinement et la remédiation de l’incident, par exemple en recommandant l’isolement du réseau des systèmes concernés ou l’interruption des processus malveillants.

Le service est disponible en complément deEDR de WithSecure Elements : une solution distinctive de détection et de réponse des points de terminaison qui offre aux organisations une couverture de détection complète et la capacité de répondre rapidement aux attaques. Il peut également être facilement étendu pour inclure une escalade directe vers les services Incident Response Retainer de WithSecure.

WithSecure Elements est une plate-forme de sécurité basée sur le cloud que les entreprises peuvent utiliser pour sous-traiter la gestion de la sécurité à un fournisseur de services gérés de confiance ou pour la gérer en interne. Il offre aux entreprises la flexibilité de choisir les fonctionnalités dont elles ont besoin via différents modules, notamment la protection des points finaux, la détection et la réponse des points finaux, la gestion des vulnérabilités, la gestion de la posture de sécurité du cloud et la protection de la collaboration.