Alliances technologiques

GLIMPS et Sekoia associent l’analyse des malwares basée sur l’IA (GLIMPS Malware Expert) à la plateforme Sekoia Defend, qui allie l’anticipation dans la connaissance des menaces et l’automatisation de la détection et de la réponse afin d’accélérer la détection et d’enrichir les workflows des analystes.

Cette intégration est née à travers l’Open XDR Platform et perdure dans le cadre de l’OXA, elle permet aux équipes SOC d’automatiser l’analyse des fichiers, d’enrichir les alertes avec des verdicts comportementaux et de déclencher des réponses exploitables, le tout au sein des solutions Sekoia.io et GLIMPS. Cette collaboration permet d’apporter des réponses rapides et coordonnées aux cybermenaces sophistiquées.

Gatewatcher est un éditeur français créé en 2015, qui protège les réseaux d’entreprises et d’institutions critiques avec une plateforme NDR (Network Detection and Response) associée à ses sources de Cyber Threat Intelligence. Sa détection multi-vecteurs couvre l’ensemble du trafic, y compris les flux chiffrés, et fait remonter des signaux faibles qui restent à confirmer. Les fichiers qu’il qualifie de suspects ou de malveillants sont transmis automatiquement à GLIMPS Malware, qui renvoie un score de malveillance, la famille de malware identifiée et un lien vers l’analyse complète dans GLIMPS Malware Expert. Cette boucle detect, confirm, act permet aux équipes SOC de ne traiter que des alertes validées et contextualisées.

HarfangLab est un éditeur français d’EDR fondé en 2018. À chaque alerte, HarfangLab soumet automatiquement le fichier suspect à GLIMPS Malware via l’API, et le verdict rendu est consommé dans le moteur de décision de l’EDR.

Wallix est un éditeur français de gestion des accès à privilèges (PAM). Les bastions tracent et contrôlent les sessions d’administration, mais ne disposent pas nativement d’une fonction d’analyse des fichiers qui y transitent. Le Bastion Wallix expose un point d’analyse ICAP qui transmet automatiquement chaque fichier à GLIMPS Malware, à l’envoi comme à la récupération. Le verdict détermine si le fichier transite, part en quarantaine ou est bloqué, sur les protocoles SSH, SCP, SFTP et les transferts en session RDP.

L’intégration conjointe de SentinelOne Singularity XDR et de GLIMPS Malware exploite les capacités de détection et d’analyse de SentinelOne avec la technologie unique de GLIMPS pour identifier les menaces les plus complexes. Lorsque les puissants moteurs d’intelligence artificielle statiques et comportementaux de SentinelOne détectent une menace, le fichier associé à cette alerte est envoyé à GLIMPS pour confirmer ou rejeter l’alerte en quelques secondes. La note est automatiquement associée à l’alerte directement dans la console de gestion de SentinelOne et fournit des détails de premier niveau. L’automatisation de ce processus réduit les risques liés à l’analyse manuelle des fichiers. Les opérations quotidiennes du SOC sont simplifiées, et il est possible pour les équipes de se concentrer sur les investigations sur les menaces les plus complexes.

L’intégration entre SPLUNK SIEM et GLIMPS permet aux équipes de sécurité d’automatiser l’analyse, la détection et la réponse aux logiciels malveillants connus et inconnus en intégrant la plateforme GLIMPS Extended Malware Analysis dans le flux de travail.

GLIMPS est intégré dans la solution XSOAR de Palo Alto. Lorsqu’une alerte apparaît, votre analyste a la possibilité d’envoyer le fichier dans GLIMPS Malware pour bénéficier de la précision et de l’efficacité de la conceptualisation du code et de 20 autres moteurs & modules. L’analyste bénéficie d’une plateforme d’investigation de fichiers qui permet la détection de malwares inconnus, une analyse approfondie et une visibilité complète de la menace.

La solution GLIMPS propose un connecteur Google Workspace permettant de s’interfacer avec son API.
Le connecteur récupère automatiquement les emails reçus pour les analyser à l’aide de ses moteurs d’intelligences artificielles. S’il est sain et en quelques secondes seulement, le mail est labellisé comme « safe ». Si le caractère malveillant est détecté, ce dernier est redirigé vers une boîte de quarantaine de l’équipe de sécurité. L’administrateur accède à un rapport détaillé via GLIMPS Malware Expert lui permettant de qualifier l’incident.

L’intégration de GLIMPS Malware dans TYREX permet une augmentation de la détection que ce soit pour les menaces connues ou inconnues. L’objectif est en effet de pousser la détection à un niveau que l’on n’a jamais vu pour aller chercher les menaces les plus sophistiquées. Une station blanche 2.0 prête à répondre aux enjeux à venir en allant plus loin que la détection pouvant être réalisée par des antivirus.

L’interopérabilité des deux éditeurs est disponible sur les différentes solutions de décontamination de supports USB TYREX : que ce soit le totem ou les tablettes. Ainsi, il est possible de vérifier une clé USB, une carte mémoire ou un téléphone grâce à une solution clé en main. GLIMPS apporte une innovation et s’intègre à l’interface fluide connue de TYREX. Un utilisateur moins aguerri peut ainsi avoir accès à un outil à la pointe de la technologie.

Les travaux menés par les équipes de Thales et de GLIMPS ont abouti à deux intégrations de produits permettant à chacun de profiter des bénéfices de l’autre.
Thales étend les capacités d’analyse de sa gamme de passerelles et diodes Elips grâce à la solution GLIMPS (GLIMPS Malware) qui permet la dépollution des fichiers, évitant ainsi la compromission de données sensibles.
GLIMPS exploite les capacités de transferts sécurisés et d’isolation maîtrisée offertes par la gamme ELIPS-SD pour effectuer des mises à jour automatisées de sa plate-forme GLIMPS Malware située en environnement critique.

La plateforme de MOABI permet d’auditer automatiquement n’importe quel logiciel, même sans accès au code source. Cette innovation caractérise la posture sécurité de tout logiciel à l’aide de métriques homogènes et répétables, offrant une vision précise et constante de la sécurité logicielle. Objectifs : gagner en temps, en efficacité et se concentrer sur la remédiation.

L’intégration de GLIMPS au sein de la plateforme  MOABI permet d’ajouter un volet de détection de malware inconnu tout en respectant la confidentialité des données soumises à cette plateforme.

Le connecteur entre Cortex | The Hive et GLIMPS a été créé dans le but de faciliter le quotidien des professionnels de la sécurité.
The Hive permet la centralisation des incidents de sécurité et l’élaboration de réponses. Cortex permet, quant à lui, de mutualiser les méthodes d’analyse et d’identification des menaces liées à ces incidents.

Avec le connecteur, il suffit d’un clic pour soumettre un fichier à GLIMPS Malware sans sortir de l’interface. Toute la puissance du moteur d’analyse GLIMPS et les modules complémentaires sont donc au service des utilisateurs de l’interface Cortex The Hive.

Mindflow est une plateforme révolutionnaire d’automatisation et d’orchestration Nocode pour les équipes de Cybersécurité, IT et Cloud.
Elle permet aux équipes d’atteindre un niveau de performance inégalé en automatisant intuitivement les tâches répétitives et en orchestrant tous leurs outils de manière fluide.
Avec le plus grand catalogue de services intégrés sur le marché et des fonctionnalités d’IA avancées, Mindflow simplifie l’automatisation et redonne du pouvoir aux professionnels des équipes IT, Cloud et Cyber.

Olfeo est le leader européen des solutions de Security Service Edge (SSE). Ses solutions de passerelle de sécurité web, SaaS ou On-Premise, protègent les systèmes d’information contre toutes les menaces provenant du web. Sa technologie Trust-Centric qui n’autorise l’accès qu’aux seuls sites de confiance, offre le plus haut niveau de sécurité et est adoptée par plus de 1000 clients en France et Europe.

Olfeo propose la base de données d’URLs la plus fiable du marché avec une précision de plus de 99% de taux de reconnaissance des requêtes permettant une catégorisation et classification fines et qualitatives des domaines et des URLs.

Hogo est une entreprise spécialisée dans le développement de Stations Blanches certifiées.

Fondé en 2016, Hogo fournit à ses clients des solutions intégrées pour sécuriser leurs systèmes d’information contre les menaces portées par les périphériques physiques.

Hogo propose la première génération de stations blanches certifiée CSPN auprès de l’ANSSI.

En intégrant un connecteur vers la solution GLIMPS, les stations blanches Hogo accèdent à ses technologies uniques de détection qui complètent et renforcent l’analyse des données

UBIKA est un éditeur français de cybersécurité spécialisé dans la protection des applications web
et API (WAAP). Il est le seul éditeur de WAF certifié CSPN par l’ANSSI en France.

Fort de 25 ans d’expertise, il accompagne plus de 600 entreprises dans 35 pays, garantissant souveraineté et
conformité réglementaire.

En 2022, UBIKA rejoint les sociétés du Groupe Total Specific Solutions
(TSS), groupement d’éditeurs de logiciels B2B, spécialisé dans l’acquisition et l’accompagnement
d’éditeurs de logiciels verticaux.

Filigran, cybertech créée en 2022, propose des solutions de cybersécurité open source couvrant la gestion du renseignement sur les menaces, les simulations d’attaques et l’évaluation de la posture de sécurité des entreprises.

Son produit OpenCTI est une plateforme open source permettant aux organisations de structurer et d’opérationnaliser leurs connaissances en cybermenaces.