FAQ
Cette FAQ a pour vocation de répondre aux questions d’utilisation de nos solutions GLIMPS Malware Kiosk, GLIMPS Malware Expert et GLIMPS Malware Detect
GLIMPS Malware est le cœur de détection de nos produits GLIMPS Malware Kiosk, Detect et Expert, basé sur une technologie de Deep Learning unique au monde. Rapide et puissant, il utilise plus de 25 moteurs d’analyse (IA, Heuristiques, AntiVirus,…) pour détecter rapidement et précisément les malwares et autres menaces connues et inconnues
GLIMPS Malware peut analyser tout type de fichiers. Notre orchestrateur choisira, en fonction du type de fichiers, les moteurs d’analyses les plus adaptés. Notre moteur anti-phishing peut également analyser des URL contenues dans les fichiers pour détecter plus de menaces
GLIMPS Malware fonctionne par simple soumission de fichier, manuellement ou de façon automatisée, puis analyse en profondeur les fichiers soumis afin de donner un verdict clair sur le caractère malveillant de ceux-ci. Ce cœur de technologie, est utilisé dans tous nos produits GLIMPS Malware : Expert, Kiosk et Detect. Ils permettent d’adresser différents cas d’usage d’investigation, de levée de doute et d’automatisation tout en garantissant la même qualité d’analyse offerte par notre solution
GLIMPS Malware Expert est un outil d’investigation numérique automatique. Il permet de centraliser et de consulter les analyses détaillées et enrichies de tous nos produits, qu’elles proviennent de GLIMPS Malware Kiosk ou de GLIMPS Malware Detect et offre des fonctionnalités supplémentaires telles que l’alerting ou des rapports détaillés donnant une compréhension approfondie de la menace avec des TTP de la matrice MITRE ATT&CK, une visualisation sécurisée des documents, des flux CTI associés à la famille d’attaquant, …
GLIMPS Malware Detect est notre API REST permettant d’automatiser l’analyse de fichier et d’intégrer les résultats dans vos systèmes de sécurité existants. Grâce à sa capacité d’intégration, cette API permet aussi d’intégrer les capacités de GLIMPS Malware dans divers outils, non seulement de sécurité, mais aussi de collaboration, de mail, et bien plus encore
Pensé pour tous les utilisateurs, GLIMPS Malware Kiosk est le 1er portail souverain d’analyse de fichiers favorisant l’autonomie de chaque collaborateur dans la levée de doute en leur permettant de soumettre facilement par simple glisser/déposer des fichiers pour une analyse de sécurité rapide, approfondie et accessible directement depuis le navigateur de chaque employé
Aujourd’hui, les solutions antivirales traditionnelles sont souvent inefficaces face aux menaces les plus avancées. GLIMPS Malware surpasse ces limites en offrant une analyse multi-moteurs et une détection précise des menaces.
En voici les avantages clés :
- Détection unique, rapide et précise : utilise plus de 25 moteurs d’analyse dont le DeepEngine, une technologie basée sur le Deep Learning permettant de détecter des menaces émergentes ou inconnues
- Analyse automatisée : analyse récursive et automatisée en profondeur des fichiers soumis
- Protection proactive : détection et mise en quarantaine des fichiers malveillants via intégration avec les SOAR
- Notifications en temps réel : alerte immédiate en cas de détection de menace
- Rapports détaillés : informations complètes pour l’investigation des incidents de sécurité
- Intégration fluide : API robuste pour une intégration facile avec d’autres outils de sécurité
En utilisant plusieurs moteurs d’analyse, GLIMPS Malware réduit les risques de faux positifs et de faux négatifs, offrant des résultats plus précis et fiables
GLIMPS Malware propose une API robuste et des connecteurs qui permettent une intégration facile avec vos systèmes de sécurité existants, y compris les solutions SOAR, SIEM, et autres outils de sécurité. Vous pouvez automatiser les analyses et intégrer les résultats directement dans vos workflows
Oui, GLIMPS Malware respecte les normes de confidentialité et de sécurité des données. GLIMPS n’exploite d’aucune manière les données de ses clients pour assurer la confidentialité des données des utilisateurs
Vous pouvez visiter notre centre de ressources pour des guides détaillés, des tutoriels et des études de cas.
Pour toute question supplémentaire, notre équipe de support est disponible pour vous aider à l’adresse suivante : support@glimps.re
GLIMPS Malware est conçu pour pouvoir offrir une analyse compatible du temps réel comme les solutions antivirus traditionnelles. Il est destiné à analyser, en quelques secondes, des fichiers isolés sur demande mais aussi des flux fichiers automatiquement pour détecter des menaces potentielles
Oui, GLIMPS Malware peut être déployé à la fois en mode SaaS (Software as a Service) et On Premise. En mode SaaS, vous bénéficiez d’une solution clé en main hébergée dans le cloud (SecNumCloud possible), offrant une accessibilité et une mise à jour continue sans gestion d’infrastructure. En mode On Premise, vous pouvez intégrer GLIMPS Malware directement dans votre infrastructure locale, offrant un contrôle total et une personnalisation des produits selon vos besoins spécifiques. Cette flexibilité permet de répondre aux exigences diverses des entreprises en matière de sécurité et de conformité
GLIMPS Malware évolue continuellement grâce aux retours des utilisateurs et aux nouvelles découvertes en cybersécurité. Nos équipes CTI et R&D travaillent constamment afin d’améliorer notre service pour rester à la pointe de la technologie
GLIMPS Malware et les sandbox ont des rôles complémentaires mais distincts en cybersécurité. GLIMPS utilise plus de 25 moteurs d’analyses statiques pour analyser les fichiers, offrant un verdict en quelques secondes sur les menaces potentielles à partir de nombreuses sources. Cette méthode d’analyse permet de ne pas être vulnérable aux techniques d’évasion de sandbox ou d’EDR. En revanche, une sandbox exécute un fichier suspect dans un environnement isolé pour observer son comportement en temps réel. Alors que GLIMPS Malware fournit une détection multi-moteurs et des rapports de menace détaillés sur des flux de fichiers, une sandbox offre une analyse comportementale approfondie, de plusieurs minutes, d’un seul fichier ou binaire. Ensemble, ils fournissent une vision complète des menaces. C’est pour cette raison que GLIMPS Malware embarque une sandbox automatisée pour les besoins d’investigation approfondie par les équipes SOC et CSIRT
Les antivirus sont un premier niveau d’analyse pour éviter les attaques de virus classiques, mais face à l’augmentation constante des cyberattaques sophistiquées, une approche traditionnelle de la cybersécurité comme l’antivirus n’est plus suffisante : les antivirus traditionnels basés sur la signature sont incapables de détecter les nouveaux virus qui ne sont pas inscrits dans leur base de données. Des technologies dites de « nouvelle génération » comme GLIMPS Malware qui s’appuient notamment sur des algorithmes d’intelligence artificielle sont nécessaires afin de faire face aux menaces avancées.
Oui, nous avons élaboré un glossaire dans lequel vous pourrez retrouvez les principaux acronymes