ESET, leader mondial des solutions de cybersécurité, annonce une intégration stratégique de sa plateforme ESET PROTECT avec Splunk, l’une des solutions de SIEM (Security Information and Event Management) les plus utilisées au monde. Cette collaboration vise à renforcer la visibilité et la réactivité des entreprises face aux cybermenaces, en centralisant la gestion des alertes de sécurité et des données de télémétrie.
Une vision à 360° grâce à la corrélation des données de sécurité
L’intégration permet une corrélation intelligente des événements de sécurité issus des terminaux protégés par ESET avec les autres données collectées dans Splunk, comme les journaux de pare-feu, les IDS/IPS et les logs utilisateurs. Cette approche centralisée améliore la détection des menaces, facilite les analyses contextuelles et permet de gagner un temps précieux lors des incidents.
Automatisation des réponses et réduction des charges opérationnelles
Les entreprises peuvent désormais :
- Recevoir en temps réel les alertes des terminaux ESET dans Splunk ;
- Interroger ESET via Splunk pour obtenir des informations détaillées sur les terminaux ;
- Exploiter les règles de détection personnalisées et les capacités d’analyse avancée de Splunk ;
- Déclencher automatiquement des actions de confinement et de remédiation, réduisant les manipulations manuelles.
Selon Thierry DEFOIS, Directeur des opérations chez ESET France & Afrique francophone :
« Cette intégration renforce l’arsenal de sécurité existant en combinant les données sur les menaces d’ESET avec les journaux réseau et utilisateurs. C’est un atout majeur pour les MSP qui souhaitent offrir des services de détection et réponse avancés. »
Deux méthodes d’intégration pour plus de flexibilité
ESET propose deux approches techniques pour intégrer PROTECT à Splunk :
- Intégration via Syslog : ESET PROTECT exporte les événements au format syslog directement vers Splunk.
- Intégration via API REST : Splunk peut interroger les services d’ESET pour extraire dynamiquement les événements pertinents.
Cette flexibilité permet aux entreprises de toutes tailles et de toutes architectures d’implémenter une solution de sécurité performante, modulable et évolutive.
Un écosystème d’intégrations pour une cybersécurité collaborative
En plus de Splunk, ESET a déjà intégré sa plateforme avec plusieurs autres solutions majeures de cybersécurité comme Microsoft Sentinel, Stellar Cyber et IBM QRadar. Cette stratégie d’ouverture vise à faciliter le partage de données interplateformes, condition essentielle pour améliorer les délais de réponse et l’efficacité globale des systèmes de sécurité.
