Cyber Threat Intelligence

Bien que le CTI soit un service qui peut vivre sa propre vie et être exécuté de manière ponctuelle, comme le font d'autres fournisseurs, pour ReeVo, il s'agit d'un élément automatiquement intégré à l'ensemble de notre proposition de service SOC.

C'est précisément cette intégration qui nous permet tout d'abord de vous fournir un suivi continu de vos niveaux de risque et de toute augmentation, en vérifiant des ressources telles que le Deep et le Dark Web plutôt que d'autres sources, pour voir s'il y a eu des compromissions concernant les personnes attaquées.

ReeVo vous fournit des rapports périodiques, même hebdomadaires si vous le souhaitez, sur l'évolution de votre risque cybernétique.

ReeVo accompagne toujours les rapports avec des conseils de nos cyber-analystes : nous étudions les modèles de création de mots de passe, qui sont presque toujours répétés lors d'un changement, et nous fournissons des recommandations pour l'amélioration. Nous suggérons comment déclencher des évaluations de vulnérabilité, si des mentions récurrentes spécifiques de certaines vulnérabilités sont découvertes sur le Dark Web.

La mise en route est facile : il suffit de nous indiquer le nom de l'entreprise, les domaines - les vôtres ou ceux d'un tiers commercial qui vous intéressent - et le nombre d'utilisateurs que vous souhaitez surveiller (par exemple sur Active Directory ou Microsoft 365) et le service démarre automatiquement.

La réponse aux cybermenaces doit être instantanée. C'est pourquoi, lorsque des anomalies se produisent, ReeVo permet des actions automatiques et réactives pour contenir le problème. Ceci est possible grâce à l'interaction automatique de la Cyber Threat Intelligence avec le SOAR, qui permet au SOC de ReeVo d'être alerté et d'agir dans l'intervalle en automatisant la première réponse au problème.