Une défense préventive qui pense comme l'attaquant
XDR+ ajoute leurres, détection réseau et contrôle d'accès à votre pile de détection : les attaques sans fichier et les rançongiciels sont exposés et contenus avant de se propager.
Trois couches de défense préventive
Leurres réseau
Leurres et honeypots qui trompent les attaquants et révèlent leurs tactiques, gérés centralement sur VLAN et cloud.
- Quasiment aucun faux positif
- Détecte scans de ports, password spraying et attaques de services
- Gestion centralisée
Détection et réponse réseau
Analyse du trafic par machine learning, chiffré compris, sans déchiffrer les paquets.
- Détection du commande et contrôle
- Détection du mouvement latéral
- Détection des menaces inédites
Contrôle d'accès réseau
Authentification 802.1X, accès par rôle et BYOD, déployé hors bande.
- Isolement automatique des équipements suspects
- Politiques par rôle
- Déploiement hors bande
Comment XDR+ étend XDR
| Capacité | XDR | XDR+ |
|---|---|---|
| Détection et réponse sur les postes | Inclus | S'intègre à XDR ou à un EDR tiers |
| SIEM et SOAR | Inclus | S'intègre |
| Leurres réseau | — | Inclus |
| Détection et réponse réseau | — | Inclus |
| Contrôle d'accès réseau | — | Inclus |
| Objectif principal | Détecter et répondre | Exposer et contenir plus tôt |
Neutraliser les menaces plus tôt
Alerte plus précoce
Les attaquants se dévoilent dès la reconnaissance.
Plus grande fiabilité
Une interaction avec un leurre n'est presque jamais une fausse alerte.
Propagation contenue
Les équipements suspects sont isolés en bordure.
Apportez un incident réel. Nous le traiterons avec CyberWall.
Une séance de travail avec nos ingénieurs, construite autour de vos sources, de vos alertes et des questions que se pose votre SOC aujourd'hui.