Surveillance des menaces
Nous suivons les acteurs, les campagnes et les techniques qui visent votre secteur, avant qu’ils ne vous atteignent. ClairSec corrèle le renseignement de plus de 300 sources et rattache chaque constat à votre profil de risque, pas à un flux de menaces générique.
Ce que nous suivons
Du renseignement issu de plus de 300 sources, structuré, dédupliqué et rattaché aux acteurs et aux campagnes qui vous concernent spécifiquement.
- Suivi des groupes APT (plus de 40 groupes actifs profilés)
- Surveillance et attribution des campagnes actives
- Mises à jour des familles de malwares et des outils
- Flux d’IOC : adresses IP, domaines, empreintes de fichiers, URL
- Rattachement des TTP à MITRE ATT&CK
- Activité des courtiers d’accès initial
- Évolutions du paysage des menaces propres à votre secteur
- Renseignement géopolitique à portée opérationnelle
- Changements d’infrastructure des acteurs de la menace
- Exploitation de failles zero-day dans la nature
- Schémas de ciblage des groupes de rançongiciels
- Flux de partage des ISAC et des communautés fermées
Du renseignement brut au produit fini.
Collecter
Nous ingérons du renseignement structuré et non structuré issu de l’OSINT, de sources du dark web, de flux d’éditeurs et de notre propre infrastructure de collecte. Mis à jour en continu, pas par lots quotidiens.
Attribuer
Chaque constat est rattaché aux groupes d’acteurs connus, aux campagnes actives et aux techniques MITRE ATT&CK. Nous filtrons selon la pertinence pour votre secteur, votre géographie et votre pile technologique.
Livrer
Un renseignement contextualisé vous parvient à une cadence adaptée à vos opérations. Pas des déversements d’IOC bruts : un renseignement fini que votre équipe peut exploiter sans traduction.
Livrables de renseignement
Alertes de menace en temps réel
Notification immédiate lorsqu’un acteur ou une campagne suivi est observé en train de cibler votre secteur. Comprend le contexte, les IOC et les mesures d’atténuation recommandées.
Note hebdomadaire sur les menaces
Une synthèse des 7 derniers jours : nouveaux acteurs, activité des campagnes, évolutions des TTP et menaces émergentes ciblées sur votre profil de risque.
Paysage sectoriel mensuel
Analyse des tendances, mouvements des groupes d’acteurs et évaluation prospective des menaces susceptibles de toucher votre secteur dans les 30 prochains jours.
Flux d’IOC STIX/TAXII
Flux d’IOC lisibles par machine pour une intégration directe à votre SIEM, EDR ou pare-feu. Mis à jour en continu. Format STIX 2.1.
Connaissez votre adversaire
Voyez qui cible votre secteur en ce moment.
Planifiez un appel de découverte. Nous partagerons un exemple de note sur les menaces ciblée sur votre secteur et votre géographie sous 5 jours ouvrés.