Crédit : Dreamstime
Deloitte a en fait révélé une mise à niveau de sa détection et réponse étendues gérées (XDR), créée pour augmenter les capacités de collecte de renseignements, de chasse aux dangers et de sécurisation des appareils mobiles.
Parmi les nouveaux modules apportés à l’offre MXDR de Deloitte figure Cyber Security Intelligence, qui contribue aux outils et aux sources de renseignements de CrowdStrike Falcon X.
La combinaison fournira aux utilisateurs des indicateurs de compromission (IoC) exploitables, des alertes de risque, des profils d’étoiles de risque, des paysages de l’industrie, une analyse de bac à sable automatisée et des instructions de danger demandant des détails.
» CSI nous permet d’être beaucoup plus proactifs dans notre détection, notre prévention et notre compréhension des risques afin que nous puissions être plus proactif dans la planification avec nos clients », a déclaré Curt Aubley, leader de Deloitte MXDR.
Dynamic Enemy Intelligence offre à ses clients des enquêtes sur les adversaires « à l’horizon ». DAI utilise des approches de collecte de renseignements passifs, y compris la télémétrie mondiale, des intégrations d’interfaces de programmation d’applications à la pointe de l’industrie, un savoir-faire raffiné, des analyses exclusives de détails offerts publiquement et des sources exclusives au moyen de Splunk.
» DAI fournit aux clients un aperçu -hors de vue des attaquants », a expliqué Aubley. » Il peut également donner à un client les informations qu’il doit fournir aux autorités pour traquer les adversaires. «
De plus, Digital Risk Protection permet à un client de suivre son empreinte numérique en ligne.
« Nous pouvons imprimer les droits d’auteur d’un client », a déclaré Aubley. » En utilisant ces informations, ainsi que des données telles que les noms de domaine, les adresses e-mail et autres, nous pouvons effectuer des recherches sur le Web ouvert, le Web profond et le Web sombre et voir si ces détails sont tombés entre les mains d’un ennemi.
» Ensuite, nous pouvons faire savoir à un client comment gérer au mieux toute crise éventuelle qui pourrait se développer à partir de cette fuite. On peut également regarder à l’intérieur de leur environnement pour identifier comment la fuite s’est produite. «
Active Hunt and Reaction inclut l’utilisation d’un « représentant soluble » qui peut être planté dans la mémoire d’un terminal et collecter des données sur un attaquant tout en restant invisible pour lui.
De plus, un nouveau module Mobile Prevent, Detection, and Action a été ajouté à la plate-forme MXDR. Il a en fait élargi les capacités de recherche et est totalement intégré à CrowdStrike Falcon for Mobile Endpoint Detection and Action et à la défense mobile contre les dangers de CrowdStrike.
Méthode modulaire de détection et d’action des dangers
Aubley a expliqué que la méthode modulaire de MXDR adoptée par Deloitte découlait de l’expérience avec les clients.
» Nous découvrons que les clients ont parfois des obstacles à prendre l’intelligence et à la rendre exploitable « , a-t-il déclaré. » En créant des modules extrêmement clairs, les clients peuvent sélectionner des modules dont ils comprennent qu’ils vont obtenir une capacité exploitable. «
Produire une plate-forme qui combine la technologie et la main-d’œuvre de Deloitte avec des partenaires tels que CrowdStrike et Splunk est également un moyen de donner aux clients ce dont ils ont besoin, note-t-il.
» Nous avons en fait créé une plate-forme avec nos partenaires d’alliance qui apporte le meilleur des meilleurs – les entreprises dans le coin supérieur droit du Magic Quadrant de Gartner – sur le marché de manière à permettre aux clients d’obtenir facilement les résultats qu’ils recherchent. «
« Nous essayons de faire passer XDR au niveau supérieur », a-t-il ajouté. « Avec MXDR, nous pouvons continuer à inclure des modules avec nos partenaires d’alliance pour aider nos clients à garder une longueur d’avance sur leurs adversaires. . «
Toute l’actualité en temps réel, est sur L’Entrepreneur
