De FortiSIEM à Sekoia : À la recherche d'un meilleur SOC

Auparavant, l'équipe de direction technique de Tibco s'appuyait sur FortiSIEM pour la gestion des informations et des événements de sécurité. Cependant, à mesure que leurs besoins évoluaient, ils ont cherché un remplacement plus robuste et riche en fonctionnalités.

Au cours de cette transition, la plateforme SOC IA de Sekoia s'est rapidement imposée comme leader en termes de fonctionnalités, notamment pour ses capacités SOAR (Security Orchestration, Automation, and Response), et est depuis devenue le moteur SOAR par défaut au sein des offres SOC de Tibco.

‍

SOC de Tibco : architecture et fonctionnalités

La nouvelle solution SOC de Tibco s'appuie sur plusieurs compétences fondamentales :

• SOC (Security Operations Center)
• NOC (Network Operations Center)
• FIM (File Integrity Monitoring)
• NCS (Network Control Services)
• Gouvernance

La plateforme est conçue comme une « boîte noire » pour chaque client, offrant un environnement sécurisé et isolé. Le SOC est entièrement géré et basé sur le cloud, avec un accent sur la simplicité, l'efficacité et l'intégration – une caractéristique de la philosophie produit plus large de Tibco.

‍

Couverture SOC étendue

Le service EDR (Endpoint Detection and Response) géré initial est alimenté par WithSecure, avec des projets d'intégration de Microsoft, HarfangLab et Trend Micro dans un avenir proche.

La Détection et Réponse Étendues est alimentée par Sekoia, dont la plateforme SOC IA s'intègre parfaitement à ces technologies tierces. Cette approche multi-fournisseurs assure flexibilité et large compatibilité avec les différents environnements clients.

S'appuyant sur ces partenaires technologiques, SOC de Tibco propose aujourd'hui un ensemble de sécurité complet pour les PME, comprenant :

• Détection des terminaux (EDR)
• Protection de l'identité
• Sécurité Microsoft 365 et Google Workspace
• Pare-feu et Anti-spam (Vade Secure, Trend Micro)
• Pare-feu choisis par le client (généralement Stormshield et Fortinet)
• Réponse automatisée (verrouillage de compte/IP, isolation de point de terminaison, analyses antivirus, arrêt de processus)

La solution intègre également un système de billetterie et est gérée quotidiennement par neuf analystes, garantissant une réponse rapide aux incidents et un support personnalisé.

‍

Base de clients et proposition de valeur

Depuis son lancement, 40 clients ont adopté SOC by Tibco. La plateforme est particulièrement attrayante pour les PME françaises, qui apprécient la présence locale de Tibco, sa souveraineté et son approche entièrement SaaS basée sur des technologies efficaces. Les clients soulignent la proximité de Tibco, son support réactif et les puissantes capacités d'intégration de son offre.

‍

Forces et limites

Alors que Tibco était auparavant reconnu comme un challenger dans les domaines SIEM et SOAR, l'entreprise met aujourd'hui l'accent sur sa forte intégration, son automatisation et son efficacité opérationnelle. Les clients bénéficient de workflows de sécurité automatisés et de la capacité à contenir rapidement les menaces, telles que l'isolation des points de terminaison ou le verrouillage des comptes lors d'incidents. Les capacités d'automatisation sont aujourd'hui renforcées par les fonctionnalités d'IA de la plateforme Sekoia AI SOC pour gagner du temps et prioriser le travail quotidien des analystes SOC, au bénéfice de tous les clients de Tibco.

Nicolas Dissaux, VP Sales chez Sekoia, a déclaré : « Le partenariat solide avec Tibco, un fournisseur de services fiable et de confiance avec qui nous partageons des valeurs d'ouverture et de proximité, traduit parfaitement notre ambition de doter les SOC modernes d'une plateforme de détection et de réponse premium, renforcée par l'IA et le CTI. Nous sommes impatients de déployer un plan ambitieux auprès de nombreuses PME à travers la France. »

‍

La voie à suivre

Tibco continue d'innover, avec des projets d'extension de ses capacités UTM (Unified Threat Management) et d'amélioration de l'automatisation pour les opérations à forte charge. L'engagement de l'entreprise envers l'excellence client, la sécurité et la résilience opérationnelle se reflète dans son adhésion aux normes ISO/IEC 27001:2013 et ISO 9001, ainsi que dans ses politiques robustes de réponse aux incidents et de continuité des activités.

‍

En résumé

SOC by Tibco représente une approche nouvelle, abordable et intégrée pour gérer la cybersécurité des PME, combinant EDR avancé, protection de l'identité et intégration flexible avec les principaux fournisseurs de sécurité, le tout soutenu par un prestataire européen de confiance. À mesure que le paysage des cybermenaces évolue, l'accent mis par Tibco sur la simplicité, la proximité et l'automatisation en fait un choix convaincant pour les entreprises recherchant des solutions de sécurité robustes mais accessibles.

‍