NDR : des fonctionnalités méconnues… mais indispensables !

Dans cette présentation, nous aborderons certaines fonctionnalités de la solution NDR de Corelight qui non seulement sont uniques sur le marché, mais qui offrent également aux utilisateurs la possibilité de regrouper plusieurs outils en une seule solution, tout en réduisant les coûts, aussi bien en dépenses d’investissement qu’en dépenses opérationnelles.

Nous expliquerons comment la fonctionnalité YARA de Corelight permet aux clients d’effectuer une analyse en temps réel par signature des fichiers transmis en clair. Non seulement le fichier est capturé, stocké et analysé, mais des alertes peuvent aussi être configurées pour fournir le niveau de détail et de visibilité nécessaire dans le cadre de vos activités de threat hunting et de votre posture de sécurité globale.

Nous présenterons également comment SMART PCAP permet aux clients de Corelight de capturer uniquement les PCAP liés aux données qui les intéressent, avec des liens vers les fichiers capturés directement intégrés dans l’alerte correspondante. Grâce à ce lien direct en un clic, l’accès aux PCAP est instantané, évitant des heures de recherche fastidieuse dans des arborescences de fichiers.

Enfin, nous partagerons le cas d’un client de Corelight qui a refusé une demande de rançon de 10 millions de dollars en s’appuyant sur Corelight pour démontrer que les attaquants n’avaient en réalité pas accédé aux données qu’ils prétendaient avoir compromises.