Comment retrouver une aiguille dans une botte de foin avec Security Analytics

Par chance, vous n’êtes pas seul dans vos recherches: une plateforme de mégadonnées comme base et une application nommée Security Analytics collecteront les informations pertinentes tout en identifiant les interactions des différents incidents sur l’ensemble du volume de données. Les voilà, vos deux aiguilles! Et même si vous ne savez pas exactement ce que vous cherchez: les anomalies également détectées peuvent signaler des cyberattaques.

Security Analytics détecte les cybermenaces à temps et fait la différences entre fausses alertes et réels dangers. Le résultat de la «security alert» permet de poursuivre d’autres analyses et d’apporter une réponse correspondant à la menace. L’analyse et la réaction sont du ressort d’un spécialiste de la sécurité.

Prenons un exemple: un collaborateur trouve un courrier de hameçonnage dans sa boîte de réception. Avec le «security analytics dashboard», les spécialistes peuvent voir les collègues qui ont reçu le même courrier. Et cela, par le biais de l’objet dans le journal du serveur de courrier électronique.

Ce n’est pas encore une raison pour traiter l’affaire prioritairement. Mais malheureusement, deux collaborateurs ont déjà cliqué sur le lien. Les spécialistes le savent parce qu’ils ont recherché le domaine du courrier de hameçonnage dans les fichiers de journaux du proxy sur la plateforme Security Analytics. Ce fut facile de retrouver les ordinateurs des deux collaborateurs par leur adresse IP. Les enregistrements du serveur DHCP ont encore une fois apporté leur contribution. Grâce à la sauvegarde centralisée sur la plateforme de mégadonnées et les outils Security Analytics, la réactivité des spécialistes face à l’incident a été excellente; ils ont pu rapidement prendre les mesures adéquates.