PRO+ Contenu Premium/Information Sécurité

Merci pour votre inscription !
Accédez au contenu Pro+ ci-dessous.
Septembre 2020

Comment Sekoia veut rendre opérationnel le renseignement sur les menaces

C’est le fruit de longs travaux : Sekoia.io se présente comme un système de gestion des informations et des événements de sécurité (SIEM) en mode service, à la façon d’un Backstory de Google ou d’un Sentinel de Microsoft. Georges Bossert, qui en est le responsable explique comment est né le projet il y a quelques années : « tout est parti d’un partenaire opérateur qui voulait pouvoir proposer une solution de supervision opérationnelle de la sécurité pour les flottes de bateaux de ses clients. Le besoin de détection est là faramineux », connectivité croissante oblige. Mais il faut compter avec une forte diversité de SI, d’utilisateurs et de risques. Sans oublier la volatilité de ces derniers : « la volatilité de la valeur des biens transportés induit des fluctuations dans le contexte de la menace ». D’où la nécessité d’une grande agilité. Las, analyse Georges Bossert, « c’est trop compliqué pour les acteurs traditionnels du SOC », où la définition des règles de détection est longue, sinon laborieuse. Et puis « personne ne refait ...

A lire Dans ce numéro

Close