Un produit. Ton modèle opérationnel.
Organise la sécurité des terminaux autour de ton équipe et des environnements que tu gères.
Pour ton organisation
Intègre la visibilité des terminaux, l’investigation et la réponse au travail de ton équipe IT.
- Installe avec un MSI et une clé de licence.
- Examine les alertes corrélées dans une seule console.
- Réponds avec des actions signées et encadrées par des politiques.
- Conserve une piste d’audit pour la direction et les auditeurs.
Une première semaine raisonnable.
- 01Pilote
Installe sur un petit groupe de terminaux représentatifs.
- 02Réglage
Examine les alertes et ajuste les politiques.
- 03Activation
Active les actions de réponse, avec des approbations là où tu le souhaites.
Pour les prestataires de services managés
Gère les environnements clients avec une administration par tenant et l’inscription des appareils.
- Crée un tenant par client et passe de l’un à l’autre.
- Délègue l’accès à tes collègues pour une durée limitée.
- Inscris les appareils avec des clés de licence.
- Transmets les événements vers ton SIEM.
Par cas d’usage
Chaque schéma correspond à des règles de corrélation que tu peux lire.
-
Comportement de ransomware
Repère l’activité de fichiers proche d’un chiffrement et la préparation qui la précède.
-
Vol d’identifiants
Détecte l’extraction d’identifiants et les abus de Kerberos avant que les attaquants ne progressent.
-
Mouvement latéral
Relie l’exécution à distance et l’élévation de privilèges entre appareils.
-
Commande et contrôle
Repère le beaconing et le trafic de génération de domaines.
-
Supports amovibles
Surveille l’activité USB qui ressemble à de l’exfiltration de données, et bloque-la.
-
Persistance et outils natifs
Remarque les chaînes de persistance et le détournement des outils fournis avec Windows.
La prochaine étape, plus claire.
Découvre comment Vigilante s’adapte à tes terminaux et à ton équipe.