Authentification unique OIDC
SSO d’entreprise avec Okta, Entra ID et tout fournisseur OIDC. Imposez le SSO par domaine de messagerie.
Solutions
Enterprise Un renseignement qui passe à l’échelle
SSO OIDC, flux STIX/TAXII, téléchargements MMDB, connecteurs SIEM et 1 000 000 appels API par mois, avec déploiement sur site sur demande.
Aucune carte bancaire requise · Clé API gratuite
- Authentification unique par domaine e-mail
- OIDC
- Appels API / mois
- 1 M
- Flux STIX pour votre TIP ou votre SIEM
- TAXII 2.1
- Déploiement, sur demande
- Sur site
Fonctionnalités
L’essentiel en un coup d’œil.
Flux STIX/TAXII
Indicateurs STIX 2.1 via TAXII 2.1 pour votre TIP ou vos enrichissements automatisés.
Données géo MMDB
Bases de géolocalisation compatibles MaxMind pour l’enrichissement hors ligne, produites sur demande.
Connecteurs SIEM
Livraison native vers Splunk HEC, Elastic Bulk et Microsoft Sentinel, avec des tâches de synchronisation gérées.
Déploiement dédié sur demande
La plateforme européenne mutualisée par défaut ; une instance dédiée ou un déploiement sur site sur demande, avec une disponibilité convenue par contrat.
Échelle API
1 000 000 appels API par mois et 5 000 par minute — conçu pour les SOC mondiaux et l’automatisation à fort volume.
Applications
Cas d’usage à évaluer en premier.
Plusieurs équipes SOC
Réunissez vos équipes SOC dans une organisation protégée par SSO.
Enrichissement à fort volume
Jusqu’à 1 000 000 requêtes API par mois, davantage par contrat.
Évaluation fournisseur
Hébergement et sous-traitants détaillés pour votre revue de sécurité.
Intégration à votre pile
Connectez Splunk, Elastic, Sentinel ou votre TIP depuis une seule organisation.
FAQ
Questions fréquentes.
Qu’apporte l’offre Enterprise ?
Enterprise comprend 1 000 000 appels API par mois, le SSO OIDC, un interlocuteur support nommé et un déploiement dédié sur demande. Les délais de réponse et la disponibilité sont convenus par contrat.
Proposez-vous un déploiement sur site ?
Sur demande. Les déploiements sur site et en cloud privé se définissent et se chiffrent par contrat, pour les organisations soumises à des exigences strictes de localisation des données. Contactez les ventes.
Quelles intégrations sont incluses ?
Destinations Splunk HEC, Elastic et Sentinel, flux STIX/TAXII, listes de blocage et l’ensemble de l’API REST. Les connecteurs sur mesure se cadrent par contrat.
Quel est le SLA ?
Les conditions de support et tout engagement de disponibilité sont convenus par contrat. Nous ne publions pas de SLA de disponibilité standard, car nous ne mesurons pas encore la disponibilité de façon indépendante.
Recherche
Articles associés issus du blog de recherche.
Article de blog
Alerte IOC : corréler IP, DNS et processus
Une correspondance IOC ne prouve pas une compromission. Reliez DNS, connexions réseau et processus pour vérifier ce qui s’est passé sur le poste.
Lire la suite
Article de blog
Construire un SOC moderne avec la threat intelligence : guide pratique
Découvrez comment bâtir un centre opérationnel de sécurité (SOC) efficace, alimenté par la threat intelligence. Outils indispensables, processus et bonnes pratiques pour détecter, analyser et traiter les cybermenaces en temps réel.
Lire la suite
Article de blog
Fatigue des alertes au SOC : comment la threat intelligence réduit les faux positifs sans masquer les vraies attaques
La fatigue des alertes n'est pas qu'un problème d'effectifs. Les équipes SOC ont besoin de meilleures preuves, de qualité de sources, de niveaux de confiance et de workflows d'enrichissement qui transforment des alertes bruyantes en décisions défendables.
Lire la suiteTestez avec vos propres indicateurs.
L’offre gratuite inclut les recherches sur le site sans plafond mensuel et 250 requêtes API par mois. Vérifiez les sources et les limites, puis connectez l’API.
Aucune carte bancaire requise · Clé API gratuite