CSIRT
Le Computer Security Incident Response Team est une équipe opérationnelle de sécurité qui intervient auprès des organisations dès qu'un incident de sécurité est signalé, afin de l'analyser et de déployer les actions nécessaires pour le contenir et le résoudre, tout en jouant un rôle préventif par une veille régulière sur les menaces.
Son rôle est ensuite d'analyser l'incident et de déployer les actions appropriées pour le contenir/résoudre. Son équipe joue également un rôle préventif grâce à une cyberveille régulière (ou CTI). Cela permet à son équipe de surveiller l'état de la menace, d'évaluer les vulnérabilités des organisations sous sa responsabilité, et si nécessaire, de proposer des contre-mesures défensives pour anticiper la menace.
Dans le monde cyber, il existe différents types de CSIRT, notamment les CSIRT internes, les CSIRT commerciaux et les CSIRT gouvernementaux. En France, on trouve par exemple le CERT-FR dédié au secteur de l'administration française, et le CERT Santé assigné au secteur de la santé.
Nous sommes un éditeur de logiciels de cybersécurité. Nous fournissons aux équipes SOC et MSSP une plateforme de sécurité opérationnelle clé en main (plateforme SOC). Grâce à notre plateforme XDR, notre outil CTI et notre plateforme de threat intelligence, nous permettons à nos utilisateurs de neutraliser les cybermenaces, quelle que soit la surface d'attaque.
