LogPoint est une entreprise spécialisée dans les solutions de gestion des événements et des informations de sécurité (SIEM) et dans les plateformes de détection et de réponse étendues (XDR). Elle est reconnue pour fournir des outils qui aident les entreprises à détecter, analyser et répondre aux cybermenaces tout en assurant la conformité réglementaire.
Voici un aperçu des principales solutions et fonctionnalités offertes par LogPoint :
- SIEM (Security Information and Event Management)
♦LogPoint SIEM
⇒Solution de gestion centralisée des journaux d’événements et des informations de sécurité.
⇒Fonctionnalités principales :
–Collecte des données : Regroupe et corrèle les journaux provenant de diverses sources (serveurs, applications, terminaux, réseaux, bases de données).
–Analyse en temps réel : Détecte les comportements anormaux et les menaces potentielles.
–Rapports personnalisés : Fournit des rapports adaptés pour répondre aux exigences réglementaires comme le RGPD, PCI DSS, ISO 27001, etc.
–Moteur de recherche avancé : Recherche intuitive dans les données collectées pour des investigations rapides.
- XDR (Extended Detection and Response)
♦LogPoint Converged SIEM + SOAR
⇒Une solution combinant les capacités d’un SIEM avec des fonctionnalités de réponse automatisée grâce à l’intégration SOAR (Security Orchestration, Automation, and Response).
⇒Fonctionnalités :
–Détection étendue : Corrèle les données des terminaux, des réseaux, des environnements cloud et des applications.
–Orchestration : Automatise les workflows pour accélérer la réponse aux incidents.
–Réponse rapide : Actions automatisées pour contenir et résoudre les menaces détectées (exemple : isolation d’un terminal compromis).
- Application de la conformité
♦Gestion de la conformité
⇒LogPoint aide les entreprises à surveiller et à documenter leur conformité aux normes de sécurité et réglementations.
⇒Fonctionnalités principales :
–Rapports spécifiques pour PCI DSS, HIPAA, RGPD, NIST et autres normes.
–Détection des violations potentielles avant qu’elles ne deviennent critiques.
- Analyse des comportements et détection des menaces
♦UEBA (User and Entity Behavior Analytics)
⇒Solution intégrée pour analyser les comportements des utilisateurs et entités afin de détecter les anomalies.
⇒Fonctionnalités :
–Détection des menaces internes et des accès non autorisés.
–Basée sur l’intelligence artificielle et le machine learning.
–Identifier les activités suspectes même si elles échappent aux règles traditionnelles de sécurité.
- Sécurité pour les environnements hybrides et OT
♦Support multi-environnement (Cloud, OT, IT)
⇒LogPoint peut collecter et analyser des données provenant d’environnements IT traditionnels, de cloud publics/privés et d’environnements industriels (OT).
⇒Fonctionnalités :
–Surveillance des équipements critiques comme les SCADA.
–Intégration avec des services cloud comme AWS, Azure et Google Cloud.
- Analyse avancée des menaces
♦Threat Intelligence
⇒Intégration de flux de renseignement sur les menaces pour enrichir la détection des incidents.
⇒Aide à prioriser les alertes basées sur la criticité des menaces détectées.
- Automatisation et orchestration
♦LogPoint SOAR
⇒Automatisation des processus de réponse aux incidents pour réduire le délai de réaction.
⇒Fonctionnalités :
–Scénarios d’automatisation personnalisables pour gérer les menaces courantes.
–Intégration avec des outils tiers pour des actions automatisées (comme isoler un utilisateur ou bloquer une adresse IP).
- Visualisation et rapports
♦LogPoint propose des tableaux de bord interactifs pour fournir une vue en temps réel de l’état de la sécurité.
♦Fonctionnalités :
⇒Analyse visuelle des incidents détectés.
⇒Rapports détaillés pour le suivi des indicateurs de performance de la sécurité (KPI).
- Intégration et flexibilité
♦Compatibilité avec des milliers de sources de données :
⇒Équipements réseau (Cisco, Palo Alto, etc.).
⇒Terminaux et serveurs (Windows, Linux, etc.).
⇒Applications cloud (Microsoft 365, Salesforce, etc.).
⇒Bases de données (SQL, MongoDB, etc.).
Avantages des solutions LogPoint :
- Efficacité : Analyse rapide et centralisée des données de sécurité.
- Automatisation : Réduit les charges de travail grâce à l’intégration SOAR.
- Flexibilité : Adapté aux petites entreprises comme aux grandes organisations.
- Rapports de conformité : Simplifie la documentation et la conformité réglementaire.
- Analyse comportementale avancée : UEBA améliore la détection des menaces internes.
- Évolutivité : Conçu pour évoluer avec les besoins de l’organisation.
Cas d’utilisation :
- Détection proactive des menaces avancées dans des environnements complexes.
- Surveillance des environnements industriels (OT) pour prévenir les cyberattaques.
- Documentation et reporting pour répondre aux audits de conformité.
- Automatisation des réponses aux incidents pour limiter les interruptions.