Eric Fries, ALLENTIS : La menace n'a pas vraiment évolué dans sa technique mais elle a étendu son périmètre
mars 2024 par Marc Jacob
Sur l'édition 2024 du Forum InCyber, Allentis présentera des nouveautés sur chacune de nos gammes de produits destinés à la cybersécurité et à la connaissance des flux applicatifs et réseau. Aisni, elle mettra en avant son NDR de détection de menace, Qe-Secure, qualifié élémentaire par l'ANSSI, son offre Qe-Streams / Qe-Flows de métrologie opérationnelle et sa
gamme owaTAPICS de diodes et guichets, ainsi que notre gamme TAPICS de boitiers TAPs qualifiés élémentaires par l'ANSSI. Eric Fries, Président d'ALLENTIS estime que la menace n'a pas vraiment évolué dans sa technique mais elle a étendu son périmètre.
Global Security Mag : Quelle sera votre actualité lors du Forum International de la Cybersécurité 2024 ?
Eric Fries : Allentis présentera des nouveautés sur chacune de nos gammes de produits destinés à la cybersécurité et à la connaissance² des flux applicatifs et réseau.
Notre système NDR de détection de menace, Qe-Secure, qualifié élémentaire par l'ANSSI, apporte une nouvelle fonctionnalité d'utilisation par les SIEM des analyse de notre module MIND AI.
Notre offre Qe-Streams / Qe-Flows de métrologie opérationnelle a continué de bénéficier en 2023 d'importantes évolutions. Les systèmes de type NPM et d'analyse de performance sont un complément indispensable aux IDS et aux outils NDR. La version 2.6 de Qe-Streams perfectionne le traitement des événements métiers ou protocolaires sous forme de fichiers d'événements, avec la possibilité de génération de tickets d'incidents vers des outils comme Service Now. Nous mettons de plus l'accent sur la surveillance des infrastructures SD-WAN pour lesquelles nous apportons une solution agnostique et centralisée sans agents.
Notre gamme owaTAPICS de diodes et guichets, ainsi que notre gamme TAPICS de boitiers TAPs qualifiés élémentaires par l'ANSSI et nos agrégateurs bénéficient d'évolutions dans les débits supportés et dans le durcissement des produits.
Global Security Mag : Quels les points forts des solutions que vous allez présenter à cette occasion ?
Sur la gamme Qe-Secure nous offrons, au-delà des capacités de détection, des facilités uniques de visualisation, de filtrage et de contextualisation, ce qui adresse la priorité des équipes SOC toujours à la recherche de gain de temps et d'efficacité dans le traitement des événements.
Notre système owaTAPICS de diode guichet propose le support de transfert de données à haut débit ce qui est une demande croissante de nos clients qui sont bien souvent limités par leurs outils legacy. Nous leur permettons d'atteindre le palier du 10 Gbps avec un support protocolaire complet, et nous travaillons sur le débits supérieurs. Nous offrons également la possibilité d'inclure des fonctions de sécurité dans les guichets.
Nos systèmes Qe-Streams / Qe-Flows de métrologie opérationnelle sont sans agents. Le support des agents distants est très complexe pour les grandes organisations. Et nous proposons le meilleur compromis technico-économique pour l'analyse de l'intégrité et de la performance des flux applicatifs et réseau. Nous supportons désormais l'analyse à 100 Gbps avec une météo applicative complète aussi bien pour les flux est-ouest que nord-sud.
Global Security Mag : Cette année le Forum InCyber aura pour thème l'IA, quelles sont les principales cyber-menaces qui en sont issus ?
Eric Fries : Evidemment elle peut faciliter le travail des développeurs de fermes d'attaques. Mais c'est plutôt une opportunité qu'une menace pour la défense Cyber.
Global Security Mag : Avez-vous ou allez-vous intégrer des technologies d'IA dans vos solutions ?
Eric Fries : Cela est fait depuis 18 mois, et nous avons des évolutions importantes sur MIND AI permettant au-delà de l'analyse comportementale de pratiquer une analyse de type IA profonde.
Global Security Mag : Comment les technologies doivent-elles évoluer pour contrer ces menaces ?
Eric Fries : La menace n'a pas vraiment évolué dans sa technique mais elle a étendu son périmètre. Pour nous la clé de la défense réside dans la capacité à intégrer dans QE-SECURE les bonnes sources nous permettant d'entrainer au mieux MIND AI.
Global Security Mag : Quel message souhaitez-vous transmettre aux RSSI ?
Eric Fries : Passez voir AlLLENTIS sur le stand D7. Vous y découvrirez :
– Avec Qe-Secure la solution NDR de détection de menaces la plus ergonomique du marché, disponible pour les SOC PDIS ou les SOC conventionnels.
– Avec Qe-Streams et Qe-Flows la plateforme de métrologie opérationnelle la plus flexible et la plus simple à déployer.
– Avec owaTAPICS la solution de diode-guichet qui vous permettra de monter en débit ou de supporter des architectures protocolaires ou sécuritaires complexes.
– Avec TAPICS la gamme de boitiers TAPs qualifiés élémentaire ou standard pour vos besoins PDIS ou d'organisation classique.
Pour en savoir plus :
Commercial : sales@allentis.eu
Site web : info@allentis.eu
Articles connexes:
- Hervé Schauer, HS2 : C'est le RSSI qui fera que les métiers, les informaticiens, la DSI, la direction, prendront en compte la cyber
- Paul Louis Vincenti, Altospam : Les entreprises doivent être vigilantes face aux nouvelles menaces et utiliser des technologies à base d'IA
- Maxime Alay-Eddine Cyberwatch : En 2024, les RSSI devront bien choisir leurs combats et prioriser les résultats produits par les solutions de sécurité déployées
- Kizitho Ilongo TD SYNNEX France : Les RSSI lors de la conduite du changement doivent intégrer véritablement la cybersécurité à l'ADN de l'organisation
- Benjamin Leroux, Advens : Les RSSI ne doivent pas rater le « train de l'intelligence artificielle »…
- Renaud GHIA, Tixeo : L'utilisation de solutions souveraines et certifiées reste gage de fiabilité
- Rui Manuel Costa, Query Informatique : Ne soyez pas dogmatiques, et pensez à regarder des solutions hors des sentiers battus afin de protéger vos environnements
- Xavier Lefaucheux, TrustBuilder : Nous recommandons aux RSSI de favoriser l'utilisation de solutions de cybersécurité souveraines
- Morey Haber, BeyondTrust : RSSI, gardez les secrets de votre business et les informations très sensibles hors de portée de l'IA - pour l'instant
- Regis Alix, Quest Software : Si l'annuaire principal est compromis, c'est toute l'organisation qui s'arrête
- Philippe Loudenot, FORECOMM – BLUEFILES : Les RSSI ne doivent pas succomber aux phénomènes de mode en occultant la protection des contenus
- Yves Wattel, Delinea : La cybersécurité peut être un formidable catalyseur pour les entreprises
- Jean Geelhand de Merxem, Avant de Cliquer : La prévention doit rester au cœur des stratégies de cybersécurité des organisations
- Cyril Sultan, Wiz : Wiz AI-SPM donne la visibilité aux entreprises sur les projets utilisant l'AI pour identifier et limiter les risques
- Frédéric Le Landais, Synetis : Les RSSI doivent adopter une approche holistique de la cybersécurité pour une défense robuste et résiliente
- Antonin Hily, Sesame it : Les RSSI doivent considérer, avec objectivité et bienveillance les solutions locales
- Sébastien Sivignon, Custocy : Les RSSI doivent intégrer l'IA dans leur stratégie de cybersécurité, mais avec prudence et expertise
- Laurent Tombois, Bitdefender : Les progrès de l'IA posent de nouveaux défis
- Niklas Hellemann, SoSafe : En mettant l'accent sur l'éducation et la sensibilisation des employés, les sociétés peuvent promouvoir une culture proactive de self-défense numérique
- Olivier Tireau, SentinelOne : En 2024, le rôle des RSSI va continuer à s'affiner et à s'affirmer
- Pierre-Yves Hentzen, Stormshield : L'offre Stormshield XDR réduit le temps de réponse à incident
- Gérôme Billois, Wavestone : Il faut espérer que les avancées de l'intelligence artificielle pourront simplifier et rendre plus efficaces les actions des équipes de cybersécurité
- Cathy Lesage, CEO de Rubycat : Sécurisez votre chaine d'approvisionnement qui est l'un des canaux de menace majeure de votre SI
- Freddy Milesi, CEO de Sekoia.io : Si l'IA nous aide à atteindre un niveau supérieur d'efficacité… elle ne remplace pas l'humain
- Fabien Pereira Vaz, Paessler AG : Des contrôles multi niveaux sont nécessaires afin d'ajouter à la simple surveillance des appareils la détection de comportements inhabituels
- Nicolas Quintin, Filigran : malgré les outils de détection, la connaissance des menaces ne reçoit pas toujours l'attention qu'elle mérite
- Eric Vedel, Cisco : Les technologies de Défense doivent capitaliser sur les technologies de Gen AI
- Nicolas Jeanselme, Salt Security : Il devient impératif d'adopter une approche stratégique en matière de sécurité des API
- Jean-Michel Tavernier, Armis : Nous sommes sur la bonne voie en termes de fiabilité dans la détection des menaces
- Julien Tessier, LockSelf : Les notions de traçabilité et de compliance sont des enjeux forts pour les RSSI
- Benoit Grunemwald, ESET : La composante IA est une lame à double tranchant qui multiplie les capacités des attaquants comme celle des défenseurs
- Frédéric Laurent, Snowpack : Grâce à l'invisibilité, nous apportons un changement radical au paradigme actuel de la cybersécurité et de la confiance
- Pascal Le Digol, WatchGuard Technologies : PME-ETI, Faites-vous accompagner !
- Vasco Gomes, Eviden : Les RSSIs devaient porter une attention particulière à trois domaines clés : l'intelligence artificielle, la conformité aux nouvelles réglementations et le comportement humain
- Candice Dauge, Docaposte : Pour contrer efficacement les menaces, il va être indispensable à l'avenir d'appréhender la sécurité de manière holistique
- Sébastien Weber, Mimecast : Il ne faut pas concentrer toutes les ressources de sécurité dans un seul domaine
- Ayman Khalil, Red Alert Labs : Face aux risques croissants sur les IoT, nous offrons une expertise spécialisée et unique
- Nicolas Groh, Rubrik : Les RSSI doivent adopter une bonne posture face aux cyberattaques et pour cela, la préparation et la partie technique restent indispensables
- Morgan Follier, Ilex Cybersecurity – Inetum Software : L'innovation est le principal moteur de développement des solutions au sein d'Inetum Software
- Christophe Baroux, Sysdig : Au fur et à mesure que les entreprises se tournent vers le cloud, les normes traditionnelles deviennent obsolètes et trop lentes