Cybereason
Au-delà des flux d’alertes incessants, Allistic vous propose la plateforme Cybereason Defense qui détecte, analyse et met fin aux opérations malveillantes avant qu’elles ne prennent racine, permettant ainsi la neutralisation des cyberattaques en quelques minutes.
UNE DÉTECTION ET UNE RÉPONSE EXCEPTIONNELLES
Depuis près d’un siècle, ce détaillant français de produits de jardinage et d’aménagement de la maison possède des magasins à grande surface dans le monde entier. Comme d’autres établissements modernes à l’ère du commerce électronique, il est essentiel de se protéger contre les intrusions dans le réseau et les autres activités cybercriminelles.
En outre, la cybersécurité est devenue d’autant plus importante que l’entreprise a récemment opéré une transition vers des points de vente mobiles.
En plus de s’assurer que les clients profitent d’une expérience d’achat en personne sécurisée, l’entreprise devait protéger ses systèmes d’information.
L’entreprise devait également protéger ses employés travaillant à distance en raison de la pandémie de COVID-19. L’augmentation du nombre de points d’extrémité nécessite une approche SecOps proactive, axée sur la prévention des menaces ainsi que sur la détection rapide et la remédiation des problèmes.
La prévention des menaces, ainsi que la détection et la correction rapides de toute activité.
Confronté à ce scénario, le RSSI de l’entreprise s’est tourné vers Cybereason.
Après une comparaison côte à côte avec Microsoft Defender, le CISO a choisi Cybereason en raison de sa supériorité, de ses fonctions supérieures de prévention et de détection basées sur le comportement.
« Cybereason détecte et prévient des choses qui sont complètement manquées par d’autres solutions », dit-il
LE DÉFI
La pandémie de COVID-19 a obligé les entreprises du monde entier à fermer leurs bureaux, obligeant leurs employés à travailler à domicile. Cette situation a augmenté de façon exponentielle le nombre de menaces potentielles pour les actifs techniques de l’organisation, notamment les données des clients et l’infrastructure réseau.
En fin de compte, être capable de protéger les actifs informatiques à la fois à la maison et au bureau reste essentiel pour toute entreprise.
De nombreux experts SecOps s’accordent à dire que le ransomware est le plus grand risque de cybersécurité auquel sont actuellement confrontées les entreprises et les administrations.
Compte tenu de l’empreinte mondiale de son écosystème informatique, l’entreprise avait besoin d’une solution de cybersécurité qui fournisse une protection contre les ransomwares.
LA SOLUTION
L’équipe SecOps du CISO a choisi Cybereason et Microsoft Defender pour un projet de validation de concept. Le POC a révélé que Cybereason était le grand gagnant, avec une fonctionnalité supérieure de prévention et de détection basée sur le comportement, ainsi qu’une prise en charge flexible des architectures de réseaux d’entreprise hybrides.
Cette flexibilité a permis à l’entreprise de passer facilement à un modèle de travail à distance pour ses employés lorsque les succursales ont été fermées en raison de la grippe aviaire.
Au cœur de la solution de cybersécurité se trouve Cybereason Enterprise. La société a également tiré parti de Cybereason Managed Detection and Response Complete (MDR), une solution robuste de détection et de réponse aux menaces. MDR comprend également le moteur de détection MalOp™, qui permet aux analystes de sécurité de prendre des mesures.
Chaque rapport de MalOp™ comprend également des instructions personnalisées avec les meilleures pratiques pour traiter des problèmes de sécurité réseau similaires. Pratiques pour traiter des problèmes de sécurité réseau similaires. Plus important encore, ces analystes SecOps peuvent désormais remédier complètement à tout incident avec un impact minimal sur les opérations de l’entreprise
Parmi les autres composants de la solution Cybereason Enterprise, citons l’AV multicouche, NGAV, un add-on pour serveur de détection et de réponse aux points de terminaison (EDR), et MDR Mobile. Ce service a joué un rôle important dans la transition de l’entreprise vers des systèmes de points de vente mobiles dans ses locaux.
Les clients peuvent faire leurs achats sans craindre que leurs données privées soient volées par des cybercriminels
LE RÉSULTAT
Au final, la solution Cybereason Enterprise protège les 11 300 points d’extrémité de l’entreprise contre toute opération malveillante. Elle soutient une approche SecOps our garantir que les clients et les employés distants bénéficient d’un accès de confiance aux ressources réseau dont ils ont besoin. La flexibilité inhérente à la plateforme MDR permet également d’étendre la protection.
L’équipe de cybersécurité travaille désormais de manière plus efficace grâce aux renseignements exploitables fournis par la solution MDR. Notamment, le CISO partage d’informations sur les cyber-incidents à partir de la plateforme Cybereason avec d’autres CISO au sein de leur famille d’entreprises.
Le CISO a commenté que Cybereason détecte les cyber-menaces manquées par d’autres solutions SecOps. La plateforme fournit aux analystes SecOps une meilleure visibilité sur l’ensemble du réseau. La visibilité de cette infrastructure est devenue beaucoup plus complexe avec les employés qui accèdent aux actifs techniques de l’entreprise depuis leurs réseaux domestiques. Cybereason offre également une protection importante contre les vecteurs d’attaque sans fichier. L’entreprise avait une machine attaquée par le malware Emotet, et MDR a empêché les tentatives d’utiliser PowerShell pour propager ce malware dans le reste du réseau.
Cette approche de détection comportementale s’étend également à la protection contre les ransomwares. Cette fonctionnalité est l’une des plus précieuses fournies par Cybereason Enterprise. En fin de compte, Cybereason offre la tranquillité d’esprit à tout directeur technique qui s’inquiète de cette forme de piratage.
Les établissements de vente de la société bénéficient également du MDR Mobile de Cybereason.
En conséquence, les clients bénéficient désormais d’une expérience d’achat sécurisée de pointe avec leurs appareils mobiles. Cybereason fournit à l’entreprise une solution de cybersécurité qui protège l’ensemble des actifs techniques de l’entreprise, qu’ils soient sur site ou sur le terrain. L’ensemble des actifs techniques de l’entreprise – sur site, dans le nuage, hybride et mobile. Tout, depuis une ferme de serveurs virtuels basée sur le cloud à un iPad exécutant une application de point de vente, tout est couvert par la sécurité de Cybereason.
