Bruxelles, le 21 novembre 2016 – LogRhythm, The Security Intelligence Company, présente LogRhythm 7.2, une mise à jour importante de sa plate-forme populaire d’analyse et de renseignement de sécurité. Cette mise à jour est conçue pour supporter la nouvelle génération de « Security Operations Centers » (SOC), ce qui la rend aussi efficace que performante. Elle permet aux clients de détecter rapidement des cybermenaces et ainsi d’agir dès qu’une fuite apparaît.

Les fuites sont de plus en plus fréquentes car le cloud et l’Internet des Objets (IoT) sont la cible de nombreuses attaques. Les équipes d’opérations de sécurité des grandes entreprises constatent que la gestion de bout en bout du cycle de vie des menaces est la seule manière efficace de limiter ce risque. La plupart des équipes manquent toutefois de personnel et sont donc dépassées par la tâche. En outre, elles ne disposent pas de l’analyse, de l’automatisation et de l’orchestration nécessaires pour garder les incidents sous contrôle.

LogRhythm 7.2 résout ces problèmes avec ses solutions qui couvrent quatre domaines : l’évolutivité, l’exploitation machine des données, l’analyse du comportement de l’utilisateur et de l’entité (UEBA) et l’automatisation et l’orchestration automatisées de la sécurité.

« Les professionnels de la sécurité réclament tous un centre d’opérations de sécurité performant avec des fonctionnalités centralisées de gestion de bout en bout du cycle de vie des menaces, afin de contrecarrer le nombre croissant de menaces potentielles », déclare Chris Petersen, cofondateur de LogRhythm. « Que vous supportiez un énorme SOC international 24x7 ou un petit SOC virtuel, LogRhythm 7.2. aide votre organisation à détecter, analyser et neutraliser plus rapidement les menaces. »

De grandes entreprises utilisent déjà la puissante solution LogRhythm 7.2. « Les produits de LogRhythm sont en plein essor », explique Michael Meline, IT security manager chez Kootenai Health. « LogRhythm est résolument axé sur ses clients et développe des fonctions en concertation avec les utilisateurs. Threat Intelligence Service de LogRhythm 7.2. est plus dynamique et performant que la version 7.1. Il extrait un plus grand nombre de données importantes, pour une meilleure réaction aux incidents via l’automatisation et l’orchestration de la sécurité. »

Voici les principales caractéristiques de la plate-forme d’analyse et de renseignement de sécurité LogRhythm 7.2. :

Plus de performances, spécialement pour les environnements de plus grande taille
LogRhythm 7.2 améliore fortement le traitement et l’indexation des données. Il aide ainsi les clients à changer d’échelle de façon économique, en particulier dans les environnements contenant de grandes quantités de données. Par ailleurs, une intégration totalement automatisée des sources de données réduit le nombre d’heures consacrées par les grandes entreprises à la gestion.

L’analyse de sécurité de LogRhythm couvre plus de sources de données
LogRhythm 7.2 étend la technologie brevetée Machine Data Intelligence Fabric™ de la plate-forme, une fonction qui décrypte les données de façon automatisée et garantit une analyse de sécurité aussi précise que puissante. LogRhythm 7.2. offre des fonctionnalités sophistiquées de détection des menaces en ajoutant plus de vingt champs de métadonnées à son schéma de données. Ces nouveaux champs contribuent au support de plus de 785 sources de données uniques. En outre, LogRhythm 7.2. aide les clients à mieux maîtriser les systèmes dans le cloud, dont AWS, Salesforce, Box et Microsoft Office 365.

SIEM est le seul « one-stop-shop » pour la détection des menaces causées par les utilisateurs, les réseaux et les points finaux
LogRhythm 7.2 permet de détecter et d’analyser plus vite les risques causés par des utilisateurs – comme des comptes infectés et des menaces internes – grâce aux nombreuses améliorations du module UEBA. Parmi les extensions du module figurent de nouveaux algorithmes de détection des menaces, un meilleur support kill-chain et de nouvelles consoles en temps réel, pour une détection plus ciblée des menaces.

Les intégrations d’API aussi coûteuses qu’inefficaces sont de l’histoire ancienne grâce à l’automatisation et l’orchestration intégrées de la sécurité
Les équipes de sécurité sont plus performantes et réagissent plus vite aux incidents grâce aux fonctionnalités d’automatisation et d’orchestration intégrées de la sécurité offertes par la nouvelle plate-forme LogRhythm 7.2. Par ailleurs, cette fonction intégrée réduit le TCO vu qu’il n’est plus nécessaire d’acquérir des solutions externes coûteuses ni de procéder à des intégrations d’API. LogRhythm 7.2. apporte plusieurs améliorations du workflow et de l’interface utilisateur inspirées des avis des clients. La plate-forme ajoute en outre vingt nouvelles fonctions SmartResponse™ qui fournissent aux clients des guides automatisés afin d’optimiser la réaction aux incidents.