Des alertes aux incidents : C’est important pour les MSP car :
Les équipes de sécurité, y compris les vôtres et celles de vos clients, n’ont pas besoin de plus d’alertes ; elles ont besoin d’informations claires sur les attaques et de moins d’alertes d’incidents. Le processus denquête centré sur les incidents de WatchGuard consolide plusieurs signaux d’endpoints en un seul incident enrichi qui montre la chaîne d’attaque complète, avec une chronologie, une cartographie MITRE ATT&CK et l’arborescence des processus, pour accélérer la prise de décision et la réponse.
Qu’est-ce que cela signifie pour les partenaires ?
- Faites évoluer vos opérations à l’échelle de tous les clients gérés en réduisant le nombre d’heures de travail des analystes, en traitant un seul incident au lieu de dizaines d’alertes fragmentées. Dans les environnements réels, le volume d’alertes par incident au niveau des endpoints diminue.
- Améliorez la fidélité des alertes et la hiérarchisation sans ajouter de dépendances SIEM/MDR et fournissez des informations à plus forte valeur ajoutée à vos clients.
- Prouvez les résultats à l’aide d’un indicateur simple : l’indice d’efficacité = détections / (faux positifs + volume d’alerte). Des incidents moins nombreux, mais plus significatifs augmentent l’indice tout en réduisant la désensibilisation aux alertes.
Fonctionnement en bref
La corrélation, l’agrégation et l’inférence basées sur l’IA reconstruisent automatiquement le déroulement de l’attaque. Les analystes peuvent affiner la portée (inclure/exclure les signaux) à mesure que les incidents évoluent avec de nouvelles détections ou activités suspectes, puis se plonger dans la télémétrie enrichie pour analyser la chaîne d’attaque tout en conservant l’intégralité du contexte, sans avoir à passer constamment d’un outil à l’autre.
Vous souhaitez obtenir des détails et des illustrations sur le fonctionnement de la reconstruction des incidents dans Advanced EPDR ? Lisez l’aperçu des fonctionnalités centrées sur les incidents pour découvrir comment les alertes sont automatiquement transformées en un seul incident, ce qui améliore l’efficacité de votre équipe et de vos clients.
