Investiguer vite et capitaliser sur la connaissance des attaques.
Un incident finira par arriver. Ce qui sépare l’ennui de la catastrophe, c’est le temps qu’il faut pour comprendre ce qui se passe et arrêter l’hémorragie. Collecter les preuves à distance sans éteindre la machine, tenir une chronologie, répartir les tâches, puis verser les indicateurs obtenus dans une base réutilisable : ces gestes s’apprennent et s’outillent. Sans eux, chaque incident est traité comme le premier.
Plateforme de collecte de preuves et de chasse aux menaces sur les postes et serveurs, à distance et à grande échelle. Outil DFIR de référence, entièrement libre.
Plateforme collaborative de gestion des investigations : centralise éléments, chronologie et tâches d'un incident. Structure le travail des équipes de réponse.
Plateforme de partage d'indicateurs de compromission et de renseignement sur les menaces, largement adoptée par les CERT. Permet de consommer et diffuser de la CTI.
Plateforme de structuration et de corrélation du renseignement sur les menaces (modèle STIX 2.1). L'édition communautaire, libre, couvre la gestion et la visualisation de la CTI.