Sur un endpoint, une activité suspecte peut être détectée avec un niveau de détail particulièrement fin. Mais pour un analyste SOC, cette détection n’est souvent qu’une pièce du puzzle : authentifications, flux réseau, événements cloud, logs applicatifs ou alertes issues d’autres solutions de sécurité peuvent être nécessaires pour comprendre l’incident dans son ensemble. C’est tout l’intérêt de la complémentarité entre TrendAI Vision One™ Endpoint Security et Reveelium.ai Defend : exploiter la richesse des informations issues de la protection endpoint et les corréler avec les autres signaux disponibles dans le système d’information. De l’endpoint au contexte global de l’incident TrendAI [...]