GLIMPS et SEKOIA.IO : un nouvel exemple d’interopérabilité au sein de l’OPEN XDR PLATFORM

L’Open XDR Platform est une alliance réunissant des fournisseurs de solutions de cybersécurité spécialisés et complémentaires pour être capable d’offrir une réponse rapide et coordonnée aux cyberattaques toujours plus nombreuses et sophistiquées.

Cette approche modulaire et personnalisable fournit aux analystes et aux responsables de la sécurité les composants nécessaires pour mieux délivrer leur métier au quotidien. Cette alliance recourt au développement de connecteurs entre les différents acteurs pour enrichir chaque solution.

C’est dans ce sens et pour profiter des synergies offertes par l’Open XDR Platform que SEKOIA.IO et GLIMPS ont travaillé à l’interopérabilité de leurs solutions.

GLIMPS Malware Expert intègre nativement un connecteur SEKOIA.IO permettant d’apporter un premier niveau d’enrichissement automatique à certaines analyses. Cette intégration offre aux utilisateurs de Malware Expert un aperçu de certaines informations de contexte relatives aux malwares identifiés par GLIMPS et connus de SEKOIA.IO.

Et dans la pratique ?

Lors de l’envoi d’une alerte après analyse par GLIMPS Malware Expert, vous disposez alors de l’intégralité de la caractérisation dans la vue complète de GLIMPS Malware Expert. Mais également d’un premier niveau d’information sur la menace avec la présentation de la fiche malware connue par SEKOIA Intelligence . En un clic, l’utilisateur, s’il est client de SEKOIA Intelligence peut poursuivre son parcours dans la plateforme SEKOIA.IO et bénéficier de tous les éléments connus associés au code malveillant analysé, comme son mode opératoire, ses cibles, ou les indicateurs qui le caractérisent. La réponse sur incident est ainsi grandement facilitée pour choisir les bonnes actions, tant pour détecter que remédier à cette menace.

Quelle valeur ajoutée ?

L’utilisation du renseignement opérationnel de SEKOIA Intelligence permet à l’analyste de comprendre immédiatement la nature de la menace identifiée par le moteur de détection GLIMPS en vue :

– de consolider dans une interface unique des informations croisées sur la menace ciblée

– d’accélérer les prises de décisions tactiques et les réponses opérationnelles en apportant du contexte autour de la menace identifiée

La combinaison de la puissance de détection de GLIMPS et de la connaissance de SEKOIA Intelligence permet une compréhension immédiate de l’ampleur du danger par l’analyste. Le « Mean Time to Detect » (MTTD) est grandement accéléré.

La bascule vers l’interface complète de SEKOIA.IO pour les clients SEKOIA Intelligence permet de bénéficier de l’intégralité des connaissances CTI sur la menace identifiée pour la contrer. Cette fois, c’est le « Mean Time to React » (MTTR) qui s’améliore très nettement.

L’objectif de cette intégration est d’automatiser la levée de doute et l’analyse approfondie des fichiers liés aux alertes provenant de différentes sources directement dans la console SEKOIA Defend.

Le connecteur GLIMPS dans SEKOIA Defend peut être configuré en quelques secondes à l’aide de deux éléments :
– L’URL d’une instance GLIMPS Malware
– Une clé API GLIMPS
Une fois configuré, un playbook d’enrichissement et d’analyse est alors disponible dans SEKOIA Defend permettant de faire appel très simplement à GLIMPS Malware pour disposer des analyses existantes.

En quelques secondes, un résultat “simple” est obtenu, comprenant :

– État du fichier : Malveillant |Suspect | Sûr
– Score de la menace
– Famille du malware
– Lien vers l’interface complète de GLIMPS