Automatiser les levées de doute et tri des alertes avec le connecteur GLIMPS et Sentinel One

De plus en plus fréquentes, les cyberattaques répondent désormais à des tendances nouvelles. Elles connaissent également une structuration des cyberattaquants, avec des logiques de division des tâches qui rendent les attaques de plus en plus dangereuses.

La pénurie d’ingénieur en cybersécurité s’ajoutant à la professionnalisation des groupes d’attaquants entraîne un alourdissement des tâches pour les analystes. L’automatisation  de la qualification des résultats devient donc nécessaire afin de se concentrer sur les incidents les plus critiques.

L’intégration de l’EDR Sentinel One avec la solution GLIMPS Malware permet d’automatiser votre levée de doute et tri des alertes en venant ajouter une couche de qualification et de contextualisation aux alertes. La plateforme d’analyse de malware GLIMPS, vient en effet en levée de doute derrière l’EDR.  Ce gain de renseignement permet ainsi d’affiner la prise de décision de l’analyste qui fait face le plus souvent à des remontées de signaux faibles.

Le connecteur Sentinel One x GLIMPS Malware permet d’automatiser la qualification des résultats de Sentinel et d’offrir une analyse détaillée des menaces :

• Réduction du nombre de faux-positifs
• Accélération de la remédiation avec des informations claires et précises sur la menace
• Caractérisation rapide des menaces
• Détection des APTs et des Variants (grâce à l’investigation profonde du moteur Deep Engine de GLIMPS Malware)

L’analyse par concept-code proposée par GLIMPS Malware apporte de nombreux atouts à la détection traditionnelle d’un EDR. Gain de temps et précision dans l’analyse, aide à la décision pour l’analyste. Cette complémentarité technologique s’adapte à tout type d’environnement serveurs et postes de travail.