DETECT & INVESTIGATE
Shahbaz analyse en continu le comportement des utilisateurs, comptes, actifs et transactions pour révéler les anomalies dans leur contexte réel et raccourcir le parcours de l’alerte à la preuve.
Découvrir le produit
L’histoire de Shahbaz
Frappe à la porte du sens, elle s’ouvrira pour toi.Fais battre les ailes de ta pensée, et tu deviendras un faucon royal.
Rûmî, Mathnawî, livre I, section 138 ↗
Dans la littérature persane, le faucon royal incarne l’ambition et la perspicacité. Depuis les hauteurs, il embrasse le paysage, distingue les signes et, pour chasser, concentre son regard sur sa cible. À nos yeux, la beauté de cette image tient à l’alliance d’une vision d’ensemble et d’un choix précis : voir l’étendue, comprendre les mouvements et déceler ce qui se cache dans les détails.
Le nom Shahbaz nous inspire ce même regard. Parmi une multitude d’événements, une connexion inhabituelle, un changement de comportement ou une communication inattendue peut prendre un sens nouveau lorsqu’on l’examine à la lumière de son historique et de son contexte. Shahbaz rassemble ces signaux dispersés pour former une vision cohérente des comportements et des risques.
Dans Detect, ce regard se traduit par le suivi des comportements et la détection des anomalies. Dans Investigate, il se concentre sur une entité et en suit la trace à travers la chronologie, les relations et les éléments de preuve. Pour Shahbaz, la chasse aux menaces consiste à révéler les traces du danger et à guider l’analyste vers les preuves qui permettent de décider avec discernement et d’agir avec précision.
Voir d’en haut. Comprendre les signes. Suivre la trace de la menace.Motif de l’étendard : une interprétation artistique de l’emblème de l’aigle d’or ↗Détection et analyse comportementale
Shahbaz est un système d’analyse comportementale et de détection d’anomalies. Il analyse conjointement les événements liés aux utilisateurs, comptes, actifs, appareils et transactions afin de repérer plus tôt les changements de comportement, la hausse du risque et les preuves associées.
Lorsque le volume d’événements est élevé, que les alertes manquent de contexte ou qu’une enquête exige de réunir manuellement des preuves issues de plusieurs sources.
Pour surveiller les comportements en continu, détecter les anomalies et hiérarchiser les alertes.
Explorer le parcours d’analyseShahbaz n’est pas limité à un secteur. Il convient aux organisations disposant de données connectables, d’un nombre significatif d’utilisateurs ou d’actifs importants et d’un besoin réel de détection ou d’investigation.
Parcours d’analyse
Shahbaz Detect
Explorez chaque étapeLes événements associés sont collectés depuis les sources connectables et regroupés par entité.
Quelles sources et quels identifiants permettent de relier les événements à une entité ?
Un profil de comportement habituel est établi pour chaque utilisateur, compte ou actif dans son contexte.
Quel historique de données est disponible pour comprendre le comportement habituel de l’organisation ?
Les changements significatifs sont identifiés et hiérarchisés selon leur contexte et leur niveau de risque.
Comment l’analyste examine-t-il le contexte d’une alerte et la justification de sa priorité ?
Les preuves, relations et chronologies sont réunies dans une vue cohérente pour l’analyse et la décision.
Peut-on remonter d’un résultat d’investigation aux événements et aux preuves associés ?
Ce guide explique la logique du produit. Définissez le périmètre d’évaluation avec Faraconesh pour observer son fonctionnement sur les données de votre organisation.
Fonctionnalités clés
Comprendre les habitudes et repérer les changements significatifs du comportement des utilisateurs et des entités.
Combiner les indicateurs associés pour identifier et hiérarchiser les cas à examiner.
Reconstituer la succession des événements et suivre les changements liés à une entité dans le temps.
Retrouver rapidement les relations, événements et données liés à une personne, un compte ou un actif.
Réduire l’attention portée au bruit et orienter les analystes vers les cas importants et exploitables.
Éditions de Shahbaz
| Critère de comparaison | Shahbaz Detect | Shahbaz Investigate |
|---|---|---|
| Problème principal | Détecter les comportements inhabituels et les risques cachés | Absence de vue unifiée pour examiner une entité dans l’organisation |
| Point de départ | Flux d’événements et de comportements en cours | Une personne, un compte, une IP, un appareil ou un dossier précis |
| Résultat principal | Alertes hiérarchisées avec contexte et score de risque | Un dossier analytique de l’entité avec chronologie et preuves associées |
| Données nécessaires | Journaux, événements, comptes, accès ou transactions connectables | Identifiants de l’entité et données historiques pertinentes |
| Utilisateurs dans l’organisation | SOC, CERT, équipes d’opérations de sécurité et de réponse aux incidents, responsables de la sécurité de l’information et équipes de supervision des infrastructures | Sûreté, sécurité physique et de l’information, ressources humaines, inspection, gestion des risques, direction et décideurs |
Intégration et déploiement
Journaux d’applications, réseaux et services ; terminaux ; comptes et accès ; pare-feu et serveurs VPN ; événements de sécurité et transactions.
Adapté à vos exigences de sécurité, à la confidentialité des données et à l’architecture de votre infrastructure.
Commencer par un scénario, un groupe d’utilisateurs ou une source de données précis, puis élargir progressivement.
Un échantillon de données, les identifiants des entités, une période historique et une définition claire du résultat attendu.
Pour un échange plus précis
Cochez les éléments déjà définis pour voir ce qui reste à préparer pour la réunion de présentation.
Préparation de la réunion de présentation
0 éléments prêts sur 4Avant de commencer
Detect part des flux d’événements pour repérer les comportements inhabituels et hiérarchiser les alertes. Investigate part d’une personne, d’un compte, d’une adresse IP, d’un appareil ou d’un dossier précis pour réunir les preuves et la chronologie associées.
Choisir le bon parcours
