Dans le paysage actuel des menaces numériques en constante évolution, la sécurité des endpoints est plus critique que jamais. Les entreprises font face à des attaques de plus en plus sophistiquées, rendant les solutions de sécurité traditionnelles insuffisantes. C’est dans ce contexte que l’EDR (Endpoint Detection and Response) et le XDR (Extended Detection and Response)…
OpenCTI, développée par Filigran, est une plateforme de renseignement sur les menaces open source qui permet aux utilisateurs de collecter, de corréler et d’exploiter les données de menaces à des niveaux stratégiques, opérationnels et tactiques. Dans cet article, nous allons explorer en détail ce qu’est OpenCTI, ses fonctionnalités, ses avantages et comment elle aide les…
La gestion des événements système, ou System Event Management (SEM), est une discipline clé en administration des systèmes. Elle permet de centraliser, analyser et corréler les événements générés par divers équipements et applications d’un système d’information. Cet articles explore le fonctionnement du SEM, ses avantages et les outils les plus utilisés. 1. Qu’est-ce qu’un SEM?…