Microsoft Entra ID - playbooks
Microsoft Entra ID (Azure AD) is an enterprise identity service that provides single sign-on, multifactor authentication, and conditional access to guard against 99.9 percent of cybersecurity attacks.
Microsoft IIS
Ce guide de configuration vous expliquera comment acheminer vos journaux Microsoft IIS vers Sekoia.io via un canal de transport syslog.
Microsoft Intune
Microsoft Intune helps you protect your workforce's corporate data by managing devices and apps.
Microsoft Remote Server playbooks
To enable this module, please make sure you have properly configured WinRM on remote server.
Microsoft Sentinel (CTI integration)
Microsoft Sentinel is a cloud-native, security information and event management (SIEM) and security orchestration, automation, and response (SOAR) solution.
Microsoft Sentinel (intégration XDR)
Microsoft Sentinel est un service de gestion des informations et des événements de sécurité (SIEM) natif du cloud qui fournit des analyses de sécurité intelligentes pour l'ensemble de votre entreprise à l'échelle du cloud.
Microsoft Teams playbooks
In Microsoft Teams, playbooks are a set of structured guides and automated workflows designed to help teams handle specific scenarios consistently.
Mimecast Email Security
A secure email gateway to block spam, viruses, and malware.
MISP
Le flux par défaut est disponible en tant que flux MISP. Il peut être ajouté à une instance MISP existante en suivant la documentation de MISP.
M&NTIS
M&NTIS is an Adversary Emulation and Cyber Range platform primarily used to test and validate a company's cybersecurity defenses.
MokN Baits
MokN permet de détecter les activités d'authentification malveillantes en exposant les tentatives de connexion capturées sur des services leurres.
Mokn Baits - Actions du playbook
MokN aide à détecter les activités d'authentification malveillantes en exposant les tentatives de connexion capturées sur des services leurres.
MS Defender XDR - GraphAPI
Microsoft Defender XDR (anciennement Microsoft 365 Defender) est une suite de défense d'entreprise unifiée avant et après violation qui coordonne nativement la détection, la prévention, l'investigation et la réponse sur les points de terminaison, les identités, les e-mails et les applications afin d'offrir une protection intégrée contre les attaques sophistiquées.
MWDB
MWDB est un référentiel de logiciels malveillants destiné aux systèmes automatisés de collecte et d'analyse de malwares, hébergé par CERT.pl.
Nanocorp
Nanocorp fournit l'observabilité réseau et les événements de sécurité, offrant une visibilité centralisée et des capacités de détection améliorées sur l'ensemble de l'infrastructure.
NeroSwarm Honeypot
NeroSwarm Honeypot est une plateforme de honeypot en tant que service conçue pour déployer des systèmes honeypots sur les réseaux.
Netfilter
Netfilter est un framework fourni par le noyau Linux qui propose diverses fonctions et opérations pour le filtrage de paquets, la traduction d'adresses réseau et la traduction de ports.
Netskope
Netskope is a cybersecurity company that provides solutions to protect data in cloud apps and network security while applying zero trust principles.
Netskope Log Streaming - Transaction Events
Netskope Log Streaming allows you to access all Netskope-generated logs directly within your preferred cloud storage and further SIEM tools without additional infrastructure.
Netskope Transaction Events
Netskope est une entreprise de cybersécurité qui propose des solutions pour protéger les données dans les applications cloud et la sécurité du réseau, tout en appliquant les principes du zéro confiance.
New Relic
New Relic est une plateforme d'observabilité cloud-native pour la surveillance en temps réel des applications, des infrastructures, des journaux et des métriques.
New Relic playbooks
New Relic est une plateforme d'observabilité basée sur le cloud qui assure une surveillance complète de la pile pour les applications, l'infrastructure, les journaux et les métriques.
Nozomi Central Management Console (CMC)
Nozomi Central Management Console est une plateforme centralisée qui simplifie la gestion de la cybersécurité sur les réseaux industriels.
Nozomi Vantage
Nozomi Vantage est une plateforme SaaS complète qui offre une visibilité en temps réel, la détection des menaces et la réponse aux incidents pour les environnements industriels.
Nozomi Vantage - Asset connector (Devices)
Nozomi Vantage est une plateforme SaaS complète qui offre une visibilité en temps réel, la détection des menaces et la réponse aux incidents pour les environnements industriels. Conçue pour la sécurité des technologies opérationnelles (OT), elle permet aux organisations de surveiller efficacement leurs infrastructures critiques et leurs appareils IoT.
Nucleon EDR
Nucleon EDR est une plateforme de détection et de réponse aux incidents sur les terminaux (EDR) basée sur les principes du Zero Trust et optimisée par la détection pilotée par l'IA.
Nutanix Prism
Nutanix Prism est une solution de gestion intuitive qui offre une interface centralisée pour surveiller, gérer et optimiser les environnements multi-cloud.
OCSF
L'OCSF (Open Cybersecurity Schema Framework) est une initiative visant à créer un ensemble commun et open source de normes et de schémas de données pour les informations relatives aux menaces de cybersécurité.
OGO WAF
OGO Shield Web Application Firewall provides protection and performance for your web applications and APIs.
Okta
Le journal système Okta fournit des enregistrements d'activité liés à votre organisation.