GLIMPS Malware Expert

Contexte : Vous traitez quotidiennement des centaines d’alertes et devez qualifier rapidement les fichiers suspects remontés par vos outils de détection. La pénurie de profils cyber et le turnover des équipes aggravent la situation.

Ce que GLIMPS Malware Expert vous apporte : Une analyse approfondie en quelques secondes grâce aux moteurs statiques, complétée par la sandbox pour les cas complexes. L’extraction automatique des IOC, le mapping MITRE ATT&CK et la génération de règles YARA accélèrent chaque qualification. Le temps de qualification est divisé par 3.

Contexte : En cas d’incident, vous devez comprendre l’étendue de la compromission et reconstituer la chaîne d’attaque rapidement.

Ce que GLIMPS Malware Expert vous apporte : Le retrohunt identifie tous les fichiers liés à la menace dans votre historique. La corrélation par conceptualisation de code détecte les variants, même jamais vus auparavant. L’analyse hybride (statique + sandbox) qualifie les menaces les plus sophistiquées.

Contexte : Vous enrichissez la connaissance de votre organisation sur les menaces et alimentez vos plateformes de Threat Intelligence.

Ce que GLIMPS Malware Expert vous apporte : Push natif vers MISP et OpenCTI, intégration native SEKOIA.io, attribution des familles de malwares et génération de règles YARA pour enrichir vos rapports et protéger proactivement votre écosystème.

GLIMPS Malware Expert dispose d’une API REST et de connecteurs natifs pour les principales plateformes : push natif vers MISP, OpenCTI et Splunk, connecteurs SOAR natifs (SEKOIA.io, Cortex XSOAR, TheHive/Cortex), connecteurs EDR natifs (SentinelOne, HarfangLab). L’API REST et les librairies open source Python et Go permettent d’intégrer les scans de fichiers dans n’importe quel playbook SOAR. Les alertes sont configurables par mail et SYSLOG. Le déploiement SaaS ou On
Premise s’effectue en quelques heures, sans modification de votre infrastructure existante.

Une sandbox analyse uniquement le comportement dynamique d’un fichier, ce qui prend généralement plusieurs minutes. GLIMPS Malware Expert combine plus de 25 moteurs statiques, dont le Deep Learning sur le code, avec une sandbox CAPE pour l’analyse dynamique. Le verdict statique est disponible en ~3 secondes. L’analyse hybride détecte les malwares évasifs conçus pour contourner les sandboxes, ainsi que les variants jamais exécutés. Les artefacts extraits de l’exécution dynamique, y compris les dumps mémoire, sont automatiquement réanalysés par les 25 moteurs statiques.

Oui. La rétention des données et des analyses est entièrement paramétrable. En déploiement On Premise, aucune donnée ne sort de votre infrastructure. En SaaS, l’hébergement est assuré en France. Compatible NIS2.

Quand le Deep Engine détecte un malware par conceptualisation de code, il peut générer automatiquement une règle YARA correspondante. Cette règle est immédiatement utilisable pour le retrohunt (recherche dans votre historique) et exportable vers votre EDR, SIEM ou NDR pour protéger l’ensemble de votre parc. C’est le concept d’IA exportable : la détection GLIMPS se diffuse dans tout votre écosystème de sécurité.

Au-delà de ces règles générées automatiquement, GLIMPS Malware Expert permet d’appliquer un ensemble de règles YARA administrées par GLIMPS et maintenues par nos équipes, qui renforcent la détection à chaque analyse sans aucune action de votre part, et vous laisse créer vos propres règles dans l’éditeur intégré pour le threat hunting et vos cas d’usage spécifiques. Ces trois familles se complètent : diffusion de votre détection vers vos autres outils, renforcement de la détection native, et personnalisation à votre contexte.

Trois différences majeures : la souveraineté (vos fichiers ne sont jamais partagés ni exposés), la profondeur d’analyse (plus de 25 moteurs dont le Deep Learning sur le code, contre une agrégation de signatures), et l’intégration opérationnelle (push natif CTI, connecteurs SOAR, génération de règles YARA, retrohunt intégré, connecteurs EDR natifs).