Votre SOC, vos données, votre console.
OCSIRA collecte les journaux de vos serveurs, postes, pare-feu et applications, les normalise au schéma ouvert OCSF, détecte en temps réel les comportements à risque et accompagne vos analystes jusqu'à la résolution de chaque incident.
Chaîne de traitementen continu
- Journaux reçus en syslog (UDP, TCP, TLS) ou par API à jeton
- Normalisation au schéma OCSF 1.9.0
- Correspondance avec les indicateurs de compromission
- Règles en temps réel, seuils et chaînes d'attaque
- Alerte pondérée par la criticité de l'actif, incident, réponse validée
Ce que fait la console
Une plateforme conçue par E-DEFENCE pour ses analystes et pour ses clients, du journal brut au rapport mensuel.