PRO+ Contenu Premium/Information Sécurité
Accédez au contenu Pro+ ci-dessous.
Samuel Hassine, Tanium : « le renseignement sur les menaces a beaucoup à apporter à l’EDR »
Cet article fait partie de l’ezine Information Sécurité : Septembre 2020
EclecticIQ a récemment absorbé PolyLogyx. Mais les intégrations entre plateformes de gestion du renseignement sur les menaces et systèmes de détection et remédiation sur les hôtes du système d’information (EDR) ne sont pas nouvelles. Et qui de mieux pour analyser ce mouvement que le nouveau directeur sécurité et EDR de Tanium, Samuel Hassine ? Jusqu’à la fin mai, il dirigeait l’activité de renseignement sur les menaces de l’Agence nationale pour la sécurité des systèmes d’information (Anssi). Ce n’est dès lors pas un hasard s’il est particulièrement impliqué dans le devéloppement de la plateforme de gestion du renseignement sur les menaces (TIP, Threat Intelligence Platform) de l’association Luatix, portée par l’Anssi et le Cert-EU, OpenCTI dévoilée il y a un an maintenant, et disponible en version 3.3.1 depuis début juin. Et il profite également d’une expérience terrain, pour avoir piloté les activités du centre opérationnel de sécurité de l’Anssi pendant près de 3 ans. LeMagIT : Le framework Mitre Att&ck est désormais ...
A lire Dans ce numéro
-
Comment le renseignement sur les menaces profite à la cybersécurité
Le renseignement sur les menaces informatiques est essentiel pour comprendre les risques externes courants. Apprenez comment trouver les bons flux de renseignement, et comment leurs données peuvent améliorer votre posture de sécurité.
-
Samuel Hassine, Tanium : « le renseignement sur les menaces a beaucoup à apporter à l’EDR »
Tout juste sorti des couloirs de l’Anssi, le nouveau directeur sécurité et EDR de Tanium explique comment il appréhende le rapprochement entre plateformes de gestion du renseignement sur les menaces et EDR.
-
Le renseignement sur les menaces promet beaucoup, mais des limitations demeurent
Savez-vous comment utiliser au mieux des flux de renseignement sur les menaces dans votre entreprise ? Découvrez ce que cette ressource précieuse, mais parfois déroutante peut apporter, mais aussi quelles en sont les limites.
-
Comment Sekoia veut rendre opérationnel le renseignement sur les menaces
Né comme un cabinet de conseil et d’audit en cybersécurité, Sekoia produit aussi du renseignement sur les menaces. Et de participer d’ailleurs à l’Intercert-FR. Sa plateforme Sekoia.io vise à en faire profiter ses clients pour la détection.