Comment expliquer les forces d’une plateforme « Open XDR » et comment éviter les pièges pour bien choisir un tel produit ?
Après plus de 8 ans de déploiements de notre XDR, voici quelques retours de la communauté TEHTRIS XDR, présente dans plus de 100 pays (clients et partenaires).
Chacun sait qu’une plateforme XDR propose des moyens étendus de détections et de réponses (eXtended Detection and Response) avec de grandes capacités d’investigations et de traitements des menaces par rapport à certains outils plus traditionnels.
La TEHTRIS XDR Platform consolide et fédère l’ensemble des outils de sécurité, tout en augmentant les méthodes d’automatisation, avec une base forte en intelligence artificielle et en analyse comportementale.
Aujourd’hui, pour le côté Open de notre XDR, nous sommes heureux d’annoncer que nous sommes compatibles avec plusieurs centaines de constructeurs et que la TEHTRIS XDR Platform propose en natif plusieurs milliers d’alertes, de corrélations et de playbooks, ce qui la positionne dans les premiers rangs des leaders en termes de puissance native, avec plus de 200 millions d’IoC.
Dans un esprit de plateforme ouverte, TEHTRIS propose aussi des API avancées décuplant la capacité de nos partenaires pour personnaliser les expériences.
Par exemple, si vous avez des solutions de sécurité au niveau réseau, de type NIDS, NIPS, NTA, et que vous souhaitez les enrichir en les associant à d’autres produits pour rentrer dans un esprit NDR (Network Detection & Response), alors avec les capacités des playbooks de TEHTRIS SOAR, vous pourrez relier des outils, soit pour automatiser des réponses, soit pour enrichir des situations, au service des équipes techniques qui se battent au quotidien.
On pourra ainsi relier l'ensemble des produits d'une entreprise avec le côté Open de la TEHTRIS XDR, déjà compatible avec tous les OS, les applications, les bases de données, le cloud, et les infrastructures réseaux (Apple, Microsoft, Linux, IBM, Oracle, Cisco, HP…).
En parallèle, TEHTRIS a aussi ajouté des capacités d’interconnexions avec les solutions de sécurité de différentes marques afin de proposer une vision unifiée sur la sécurité des réseaux, les VPNs, les firewalls, les EPP/antivirus, les EDR de toutes marques, les protections du mail, etc.
La TEHTRIS XDR se positionne actuellement comme le rassembleur global de plusieurs centaines de solutions IT et/ou Cyber, offrant une vue générale, tel un ERP de la cybersécurité.
Nos clients et partenaires donnent ainsi du sens au niveau des systèmes, des réseaux, et des applicatifs, afin de gagner du temps sur des interventions et des analyses.
Ces forces sont aussi alignées sur les récentes annonces d’une première cohorte de partenaires au travers de TEHTRIS Ecosystem, avec notamment Proofpoint, CyberlAngel, TheGreenBow, eShard, CyberDetect, Dust Mobile, Comae, CELTEAM, pour offrir des services en mode Managed XDR, MDR, SOC, MSSP, Threat Hunting, CSIRT, etc.
Alors quels sont les dangers étudiés par les RSSI et DSI quand ils choisissent une Open XDR et comment TEHTRIS y répond ?
1er danger à étudier « Comment éviter qu’une Open XDR ne génère trop de soucis en subissant des déploiements de multiples marques différentes ? »
La TEHTRIS XDR Platform simplifie les modèles de déploiements grâce à des nombreux composants proposés en mode natifs pour ceux qui le souhaitent, en mode à la carte, où l’on peut aussi choisir des produits 100% TEHTRIS.
De plus TEHTRIS travaille en mode co-construction avec ses partenaires, pour continuer d’optimiser les intégrations et les personnalisations.
Voici un exemple de simplification : la TEHTRIS XDR Platform peut être déployée en quelques minutes avec une capacité extensible pour protéger des parcs au-delà des centaines de milliers d’équipements et avoir des résultats dès les premières minutes du déploiement, sans demander d'actions humaines lourdes.
Recommandé par LinkedIn
C'est aussi pour cela que certains de nos partenaires utilisent la TEHTRIS XDR pour des opérations de type DFIR, lorsqu'une entreprise qui n'était pas équipée, souhaite faire face à une brèche.
2ème danger à étudier « Une Open XDR pourrait-elle avoir des risques de stabilité si elle n’est qu’un gros patch-work technologique et/ou s’il y a des produits trop récents ? »
La TEHTRIS XDR Platform a été conçue en 2012, et elle possède une stabilité technique reconnue et un track records assez large, avec plus de 8 ans de déploiements de XDR dans des parcs immenses avec parfois des configurations très travaillées.
Au-delà des aspects techniques, de nombreux RSSI et DSI pointent des risques de stabilité qui peuvent aussi exister au niveau des entreprises qui fournissent des solutions. Là aussi, la stabilité de TEHTRIS est reconnue mondialement, avec plus de 10 ans d’existence, et son record mondial de levée de fonds en série A (20 millions d’euros).
Et dans la lignée de cette stabilité et de cette résilience, nous choisissons nos partenaires technologiques aussi avec ces valeurs, pour simplifier l'usage et faire gagner du temps aux experts cybersécurité. Une intelligence augmentée, et un travail d'équipe.
3ème danger à étudier « Une Open XDR pourrait-elle induire des coûts cachés à force d’empiler plein de marques différentes avec une complexité commerciale ? »
Le modèle de licence de TEHTRIS est reconnu comme extrêmement simple avec un déploiement efficace proposé en mode managed services avec des partenaires formés et certifiés dans de nombreux pays et de vraies références éprouvées sur un modèle Open XDR.
Avec TEHTRIS, aucun coût caché, tout est transparent, et de base, dès que vous avez les produits déployés, vous avez déjà des milliers de playbooks, alertes et corrélations, et plus de 200 millions d'IoC, constitués depuis plus de 10 ans.
Au dessus de ces premières forces, vous bénéficiez aussi de la puissance de nos partenaires qui arrivent eux aussi avec leurs propres règles, leurs propres IoC et leurs propres moyens de hunting dans la TEHTRIS XDR, afin de bénéficier d'un service clef en main de détections et de réponses à incidents.
Au-delà de notre communauté, un vrai travail d'équipe
Vous souhaitez obtenir plus de réponses à vos questions ?
Vous cherchez à rencontrer les RSSI et DSI qui utilisent nos technologies dans les mêmes secteurs que vous pour qu'ils partagent leurs succès contre l'espionnage et le sabotage ?
Vous voulez être mis en contact avec nos partenaires experts pour vos propres besoins, que ce soit avec leurs experts techniques, leurs architectes, et d'autres forces positives de leurs équipes ?
Comme tous nos partenaires, nous sommes tous des passionnés au service de la protection de nos clients, et nous sommes à votre disposition, prenez contact avec nous :
EX - Direction de la Recherche - Orange Innovation
10 moisMerci Laurent et félicitations à toute l équipe.
Group Chief Digital and Information Officer - Spie
3 ansBravo Laurent pour ce travail remarquable de tes équipes. Nous allons pouvoir bientôt pouvoir bénéficier de certains de ces développements.
CEO Cybwest Conseils / ISO27LA / Clusir Bretagne / ClubEBIOS / GaCyb / M82
3 ansMerci beaucoup pour ce partage.
Conseiller sécurité et sûreté GRIFFON CONSULTANTS
3 ansBravo à Vous ! Le cœur du dispositif étant l'Humain, avec certes de grandes capacités d'intelligences spécifiques et mûrements réfléchies, particulièrement grâce au binôme reconnu et de l'ouverture à d'autres compétences humaines de très hauts niveaux, vous voilà rayonnants, proactifs en IA et compétiteurs de hauts vols👍 Vous êtes déjà "un satellite dans l'espace" et vous gardez toujours les côtés et valeurs de l'humanisme". Ne pas choisir TEHTRIS, c'est donc, ne pas choisir "la justesse, la justice...à l'égard de tous et un avenir équilibré". Mon vote est chez vous depuis toujours😉🙂🙏