Le problème
Les contrats de flux par client étaient coûteux et hétérogènes. Les analystes refaisaient le même travail d’enrichissement d’un locataire à l’autre.
← Toutes les études de cas
TechSecure MSSP
Sécurité managée
Déployer le renseignement sur plus de 200 clients
Un MSSP utilise un renseignement multi-locataire pour offrir une couverture homogène à l’ensemble de son parc clients.
200+
Clients servis
+45%
Efficacité du SOC
< 1 week
Délai de mise en valeur
La pile du client
- SIEM multi-locataire
- Une instance OpenCTI par palier client
- Distribution automatisée des blocklists
La solution
Un abonnement Enterprise isMalicious central, avec des clés API par organisation, des flux STIX/TAXII et un enrichissement groupé des alertes de niveau 1 pour tous les clients managés.
Les résultats
- Un contrat unique a remplacé plus de 5 flux fragmentés
- 45 % d’efficacité en plus sur le traitement des alertes de niveau 1
- Nouveaux clients dotés de renseignement en moins d’une semaine
Calendrier
Plateforme centrale en service en 10 jours ; migrations clients sur 8 semaines.
Investissement
Offre Enterprise MSSP — tarification au volume
La suite
Exports de rapports en marque blanche et tableaux de bord destinés aux clients.
Les noms de clients et les détails identifiants sont anonymisés. Les chiffres correspondent aux résultats constatés lors de la mission ; les vôtres dépendront de votre pile, de vos réglages et du paysage de menaces.
Construire un dispositif comparable
Commencez par un rapport de menace gratuit, explorez les flux STIX/TAXII, ou parlez à l’équipe commerciale des offres Enterprise de flux pare-feu.