Home Produits Investiguer GLIMPS Malware for EDR

GLIMPS Malware for EDR

Enrichissez automatiquement les alertes de votre EDR grâce à l’IA et divisez par 3 le temps de qualification des menaces.

Je programme une démo

Accélérez le tri des alertes de votre EDR

Qualification automatique des alertes

Chaque alerte impliquant un fichier suspect est automatiquement analysée par plus de 25 moteurs de détection, dont une dizaine basés sur l’IA. Le verdict enrichi est retourné directement dans la console de votre EDR.

Réduction de 77 % des faux positifs

La technologie de conceptualisation de code GLIMPS confirme ou infirme la menace avec précision, éliminant les alertes non fondées et libérant vos analystes pour les incidents critiques.

75 % de temps gagné sur le tri

Le temps de qualification par alerte est divisé par 3. L’analyste dispose immédiatement du verdict, de la famille de malware et des indicateurs de compromission.

Investigation approfondie et analyse hybride

Tous les résultats sont centralisés dans GLIMPS Malware Expert pour investigation détaillée, retrohunt et génération de règles YARA exportables. La détonation en sandbox permet une analyse hybride (statique + dynamique) pour qualifier au mieux les menaces les plus sophistiquées.

Comment GLIMPS enrichit les alertes de votre EDR ?

GLIMPS Malware for EDR s’intercale entre votre EDR et vos analystes pour qualifier automatiquement chaque alerte impliquant un fichier suspect :

Connecteur natif SentinelOne : GLIMPS reçoit les nouvelles alertes générées par SentinelOne, extrait les fichiers et les soumet automatiquement à l’analyse. Le verdict enrichi (score, famille de malware) est retourné directement dans la console SentinelOne. GLIMPS peut modifier automatiquement le champ « Analyst Verdict » des alertes en True Positive ou False Negative, réduisant considérablement l’intervention manuelle.

Connecteur natif HarfangLab : Intégration dans l’architecture OXA (Open XDR Architecture) aux côtés de SEKOIA. L’EDR HarfangLab, seul EDR certifié par l’ANSSI, transmet les fichiers suspects à GLIMPS pour analyse approfondie. Le verdict enrichi alimente les workflows SOC et permet une remédiation rapide et ciblée.

Microsoft Defender : Intégration native prévue courant 2026.

API REST et SOAR : Pour les autres EDR et XDR, l’intégration s’effectue via l’API GLIMPS Malware ou via des playbooks SOAR. L’API utilisée est plus enrichie que l’API standard : elle retourne le score, les familles de malwares, les IOC, les verdicts de chaque moteur de détection et un lien direct vers GLIMPS Malware Expert pour investigation approfondie. Cette richesse est particulièrement adaptée aux playbooks d’automatisation dans les SOAR.

Tous les résultats sont conservés et consultables dans GLIMPS Malware Expert. Les alertes configurables (mail, SYSLOG, Splunk, MISP) permettent de notifier les équipes SOC en temps réel et d’alimenter vos outils de supervision.

Je veux en savoir plus

Une analyse de fichiers qui voit ce que l’EDR manque

Détection des menaces inconnues

Les EDR s’appuient sur des signatures et comportements connus. GLIMPS analyse la structure du code par Deep Learning et identifie les variants polymorphes, les malwares zero-day et les APT que l’EDR seul ne détecte pas.

Verdict enrichi et actionnable

L’API retourne un verdict complet au format JSON : score de détection, famille de malware identifiée, IOC, verdicts de chaque moteur de détection et lien direct vers GLIMPS Malware Expert. L’analyste dispose de tout le contexte pour décider sans investigation manuelle.

Génération de règles YARA exportables

Quand le Deep Engine détecte un malware, il peut générer automatiquement une règle YARA correspondante. Cette règle est exportable vers votre EDR, votre SIEM ou votre NDR pour protéger l’ensemble de votre écosystème.

Analyse en ~3 secondes en moyenne

Le fichier suspect est analysé en 3 secondes en moyenne. Même un volume important d’alertes EDR est traité sans créer de goulet d’étranglement.

GLIMPS Malware for EDR, pour qui ?

Contexte : Vous traitez des centaines d’alertes EDR par jour et passez un temps considérable à qualifier manuellement chaque fichier suspect.

Ce que GLIMPS vous apporte : Un verdict automatique pour chaque alerte impliquant un fichier. Le temps de qualification est divisé par 3, les faux positifs réduits de 77 %. Vous vous concentrez uniquement sur les incidents confirmés, avec un lien direct vers Expert pour l’investigation approfondie.

Contexte : Votre EDR génère un volume d’alertes que vos équipes peinent à absorber. La pénurie de profils cyber et le turnover des équipes SOC aggravent la situation. Les menaces sophistiquées risquent de passer entre les mailles.

Ce que GLIMPS vous apporte : Une couche de détection IA souveraine qui augmente le taux de détection de votre EDR et réduit le risque de compromission non détectée. En automatisant la qualification des alertes, GLIMPS soulage vos équipes SOC, limite l’épuisement des analystes et permet de maintenir un haut niveau de sécurité même avec des ressources limitées. Conforme RGPD et NIS2. Le concept d’IA exportable (règles YARA générées par GLIMPS déployées sur votre EDR) étend la protection à tout l’écosystème.

Contexte : Vous déployez et maintenez l’EDR sur les endpoints de votre organisation et devez optimiser son efficacité opérationnelle.

Ce que GLIMPS vous apporte : Des connecteurs natifs avec SentinelOne et HarfangLab, opérationnels en quelques minutes. Aucune modification de l’infrastructure EDR existante. L’intégration via SOAR est également possible pour les autres EDR.

Comment nos clients utilisent GLIMPS Malware for EDR

Tri automatisé des alertes EDR

Un SOC reçoit plusieurs centaines d’alertes EDR par jour. Chaque alerte impliquant un fichier est automatiquement transmise à GLIMPS pour analyse. Le verdict enrichi (confirmé ou infirmé, famille de malware, IOC) est retourné dans la console EDR. Les analystes se concentrent sur les seuls incidents validés.

Investigation d’un fichier suspect détecté sur un endpoint

L’EDR détecte un comportement anormal sur un poste de travail et met en quarantaine un fichier suspect. GLIMPS analyse le fichier, identifie un variant d’une famille de ransomware connue et génère une règle YARA. L’analyste SOC peut alors déployer cette règle sur l’ensemble du parc via l’EDR pour détecter d’éventuelles autres compromissions.

Pourquoi choisir GLIMPS Malware for EDR ?

Détection par IA propriétaire

La technologie de conceptualisation de code, développée au sein du ministère des Armées par les fondateurs de GLIMPS, identifie les menaces zero-day et les variants polymorphes que l’EDR seul ne détecte pas. Taux de détection supérieur à 99 %.

IA exportable

Les règles YARA générées automatiquement par le Deep Engine sont exportables vers votre EDR, votre SIEM et votre NDR. La capacité de détection de GLIMPS se diffuse dans tout votre écosystème de sécurité.

Souveraineté et conformité

Éditeur français, hébergement en France et en Europe, aucune donnée ne sort de la plateforme. Conforme RGPD, compatible NIS2. Partenaires EDR souverains : HarfangLab (certifié ANSSI) et SentinelOne.

Une solution de confiance

Incubé par le Ministère des Armées, utilisé par les Armées Françaises et lauréat French Tech 2030.

Questions fréquentes

Des connecteurs natifs sont disponibles pour SentinelOne et HarfangLab, opérationnels en quelques minutes. Pour les autres EDR, l’intégration s’effectue via l’API GLIMPS Malware ou via des playbooks SOAR. L’intégration native avec Microsoft Defender est prévue courant 2026.

Non. Le verdict GLIMPS enrichit l’alerte EDR existante directement dans votre console. Vos analystes continuent de travailler dans leur interface habituelle (EDR ou SOAR) avec une information supplémentaire pour qualifier plus vite et plus sûrement.

C’est justement la valeur ajoutée. Si l’EDR est incertain et GLIMPS confirme la malveillance, vous évitez de passer à côté d’une vraie menace. Si GLIMPS identifie un faux positif, vous épargnez une investigation inutile. Le contexte détaillé (famille de malware, IOC, verdicts par moteur) permet de trancher.

Oui, GLIMPS Malware for EDR est disponible en SaaS (hébergé en France), en On Premise et en environnement SecNumCloud. Les performances et fonctionnalités sont identiques quel que soit le mode de déploiement.

Les retours terrain indiquent une division par 3 du temps de qualification par alerte et une réduction de 77 % des faux positifs. L’analyste dispose immédiatement du verdict, de la famille de malware identifiée et des indicateurs de compromission, sans investigation manuelle du fichier.