Corelight

Qu'est-ce que Corelight ?

Corelight est une plateforme de détection et de réponse réseau (NDR) basée sur des preuves, conçue pour déjouer les attaques futures grâce à une visibilité réseau complète, des analyses avancées, des investigations plus rapides et une chasse aux menaces experte. Elle utilise des outils open-source comme Zeek® et Suricata® pour offrir une sécurité robuste et fiable.

Quelles sont les caractéristiques de Corelight ?

• Visibilité complète

  Accédez à des mois de données réseau pour une analyse approfondie.
• Analyses avancées

  Améliorez la couverture MITRE avec l'apprentissage automatique.
• Investigation rapide

  Réduisez le temps de triage jusqu'à 50% et accélérez les enquêtes.
• Chasse aux menaces

  Détectez les attaques cachées et réduisez les temps de séjour des menaces.

Quels sont les cas d'utilisation de Corelight ?

• Sécurité cloud

  Protégez vos environnements AWS, GCP et Azure avec des capteurs cloud.
• Détection de ransomwares

  Fournissez des preuves solides pour éviter les paiements inutiles.
• Intégration avec des solutions existantes

  Améliorez les capacités de Splunk, CrowdStrike et Microsoft Defender.

Comment utiliser Corelight ?

• Installez les capteurs

  Déployez des capteurs physiques, virtuels ou cloud pour collecter les données réseau.
• Utilisez les outils d'analyse

  Exploitez les données avec Zeek®, Suricata® et YARA pour des détections précises.
• Intégrez avec votre SIEM

  Connectez Corelight à Splunk ou d'autres solutions pour une analyse centralisée.