TF-CADS
Se connecter

Pour les équipes SOC (centre des opérations de sécurité)

Détectez vite les attaques, réagissez sans attendre.

TF-CADS est un système de détection et de défense basé sur l'IA : l'IA détecte et analyse les cyberattaques et accompagne la qualification, la réponse initiale et les rapports, sur un seul écran.

  • 9modèles d'IA
  • 8autorisations par rôle
  • 8langues prises en charge

Cartes d'attaques en temps réel

L'origine des attaques est estimée par GeoIP, pour visualiser sur une carte les tendances dans le monde et au Japon. L'affichage est au niveau du pays et de la région ; aucune personne n'est identifiée.

🌐 Carte mondiale des attaques● Temps réel
🎌 Carte des Attaques Nationales (Japon)● Temps réel

TF-CADS en action

Voici les véritables écrans d'administration. De la détection au triage, en passant par la gestion des cas et les rapports, l'ensemble du flux de travail du SOC s'exécute dans un seul système.

Écran du tableau de bord SOC

Tableau de bord SOC

  • Visualisez le nombre d'alertes à traiter, le SLA restant et les MTTD/MTTR/MTTC sur un seul écran
  • Visualise la répartition des risques et la ventilation par méthode de détection sous forme de graphiques
  • Un classement des alertes à haut risque permet de voir d'un coup d'œil les priorités
Écran de liste des alertes

Alertes

  • Une liste d'alertes unifiée triée automatiquement par score de risque
  • Filtrez par type de menace, méthode de détection, statut et SLA restant
  • Réutilisez vos conditions de triage quotidiennes grâce aux filtres enregistrés
Écran de triage

Triage

  • L'IA combine la correspondance de scénarios, la classification par ML et l'écart par rapport à la ligne de base en une seule évaluation
  • La colonne « Justification de l'IA » indique le raisonnement et les ID d'événements à l'appui
  • Créez un cas et assignez un responsable en un clic
Écran de gestion des cas

Gestion des cas

  • Regroupe les alertes liées et les gère comme un seul incident
  • Suivez le responsable, le SLA restant et l'état de traitement dans une liste
  • Conserve un historique de traitement à la clôture, utile pour les bilans
Écran des rapports

Rapports

  • Générez des rapports périodiques quotidiens, mensuels ou trimestriels en un clic
  • Agrège automatiquement les KPI (MTTD/MTTR/MTTC/taux de faux positifs) et les statistiques de menaces
  • Diffusez et téléchargez au format CSV, Markdown ou PDF imprimable
Écran de surveillance d'URL

Surveillance d'URL

  • Surveille automatiquement la disponibilité et l'altération des URL enregistrées (code de statut, hachage du contenu)
  • Recoupe les journaux internes pour détecter les tentatives de force brute et les accès depuis des IP malveillantes connues
  • Envoie une notification par e-mail immédiate en cas de détection d'une anomalie

Votre SOC sur un seul écran

Détection et analyse par IA

  • Détection combinant règles, apprentissage automatique, détection d'anomalies et UEBA
  • Vérification de domaines et corrélation avec le renseignement sur les menaces
  • Chaînes d'attaque visualisées sous forme de scénarios

De la qualification à la réponse initiale

  • Alertes priorisées selon la gravité et le SLA
  • Gestion des cas et actions de défense soumises à approbation
  • Consigne le déroulement, de la détection à la réponse

Visibilité opérationnelle et rapports

  • Le tableau de bord présente d'un coup d'œil les tendances, le SLA et la répartition des risques
  • Rapports opérationnels sur la période choisie
  • Évaluation des modèles d'IA et suivi de la dérive (MLOps)

Processus de réponse

  1. DétecterLes journaux sont ingérés et l'IA ainsi que les règles détectent les signes d'attaque.
  2. TriageLes priorités sont fixées selon la gravité et le SLA, et les alertes sont confiées au bon responsable.
  3. Réagir et défendreLes actions de défense sont exécutées après approbation, et les résultats sont vérifiés par un contrôle d'efficacité.
  4. RapportsLes registres de réponse et les tendances sont compilés et exportés pour la direction et l'audit.

Un seul écran, de bout en bout

De la consultation des alertes à la création de cas, à l'exécution des défenses et aux rapports, sans changer d'écran.

Conçu pour inspirer confiance

Chiffrement des données personnelles

Noms, coordonnées et secrets d'authentification multifacteur sont chiffrés au niveau applicatif avant stockage.

Authentification multifacteur et autorisations

Codes à usage unique d'une application d'authentification et contrôle fin des autorisations par rôle.

Journal d'audit

Enregistre qui a modifié quoi et quand, pour pouvoir retracer chaque changement.

Contact

Utilisez le formulaire ci-dessous pour toute question sur le produit, demande de démonstration, projet de déploiement, etc. Notre équipe vous répondra à l'adresse e-mail indiquée.

Les informations envoyées ne seront utilisées que pour répondre à votre demande.

Commencez à exploiter votre SOC avec l'IA.

Se connecter