Le paysage de la menace cyber n’a jamais été aussi grave. Le rapport semestriel de Check Point a récemment révélé une augmentation de 42 % des cyberattaques dans le monde et les ransomwares constituent désormais la première menace pour les entreprises. Les attaques se multiplient sans cesse et les équipes de sécurité s’efforcent de colmater les brèches avant que les dommages ne se propagent, car elles sont perturbées par des alertes sans fin et des faux positifs dans plusieurs outils cloisonnés et par une vision étroite des vecteurs d’attaque. Le problème est aggravé par le manque d’expérience dans le domaine de la cyber et la pénurie de compétences.

Dans ce contexte, il est désormais indispensable que toutes les organisations disposent d’un centre opérationnel de sécurité (SOC), doté de capacités de surveillance, de réponse et de détection des menaces 24 heures sur 24 et 7 jours sur 7. Toutefois, pour la majorité d’entre elles, la gestion de ce type d’opération est trop complexe et trop coûteuse. De plus, les services de surveillance ne sont pas encore à la hauteur des enjeux, car l’industrie se concentre sur la détection et la réponse aux attaques plutôt que sur leur prévention.

Check Point Horizon adopte une approche axée sur la prévention des opérations de sécurité en fournissant aux équipes SOC les outils et les services nécessaires pour prévenir les attaques en temps réel avec moins de ressources. Elle comprend :

• Check Point Horizon XDR/XPR renforce l’efficacité des opérations de sécurité en assurant la détection, l’investigation et l’automatisation des réponses aux attaques sur l’ensemble de l’infrastructure informatique. En s’appuyant sur des technologies d’IA innovantes et sur les renseignements concernant les menaces du big data cumulés à partir de centaines de millions de capteurs dans le monde, Horizon XDR/XPR identifie les menaces à l’intérieur de l’organisation et empêche leur propagation.
• Check Point Horizon MDR/MPR est un service MDR centré sur la prévention et soutenu par les experts d’élite de Check Point qui fournissent un puissant SOC-as-a-Service. Ils assureront la surveillance du parc de sécurité d’un client 24 heures sur 24 et 7 jours sur 7, quels que soient les produits ou les solutions en place- et mettront à profit leurs 25 années d’expérience en matière de réponse aux incidents pour analyser, corréler et comprendre ce qui se passe, réagir au nom du client et élaborer des recommandations afin de promouvoir une approche préventive tout au long de la prestation du service.
• Horizon Events – Horizon Events offre une visibilité complète des événements sur tous les produits Check Point pour une surveillance, une recherche et une traque des menaces efficaces. Conçu pour les administrateurs et les analystes en sécurité pour enquêter et résoudre tous les incidents de sécurité, cette solution SaaS en cloud simple et intuitive permet de gagner un temps précieux et de supprimer la complexité.