REVEELIUM XDR
Plateforme XDR 100% française et souveraine
Technologie avancée combinant XDR, SIEM,et UEBA, renforcée par l’IA et dotée d’une automatisation SOAR
Détection des cybermenaces connues et inconnues et remontée des traces de la cyberattaque
Reveelium XDR en chiffres
4 moteurs de détection intégrés : SIEM Rules, CTI, UEBA et Correlation
3500 règles de détection
5 millions d’IOC contextualisés
12 algorithmes UEBA
679 tactiques et techniques Mitre Att&ck mappées
4,6 milliards de logs analysés
1 280 461 alertes traitées sur l'année
100% des attaques déjouées sur notre parc clients depuis 2019
Reveelium XDR, une des plateformes XDR les plus performantes du marché
5 atouts qui font la différence !
Une flexibilité totale de déploiement en on-premise, en cloud, ou en mode SaaS (dédié/mutualisé). C’est vous qui choisissez !
Une solution conçue et hébergée en France, non soumise au Patriot & Cloud Act, Reveelium XDR garantit souveraineté, conformité (SecNumCloud, RGPD, ANSSI) et maîtrise totale des données, sans risque d’accès extraterritorial.
Un module de gestion des tickets/menaces intégré, évitant le recours à des outils tiers et accélèrant le temps de réponse
Un moteur UEBA qui ne se limite pas à des statistiques. Fondé sur l’IA et le machine learning, il modélise le comportement normal des utilisateurs et systèmes pour détecter les anomalies échappant aux règles SIEM traditionnelles.
Un système de règles personnalisable associé à un déploiement automatisé. Par défaut, plus de 3 500 règles prêtes à l’emploi sont disponibles et activables !
Détectez et couvrez l’ensemble des attaques possibles
La puissance d’un XDR nouvelle génération intégrant 4 moteurs de détection complémentaires
Le moteur SIEM Rules
Plus de 3500 règles de détection implémentées et activables ! Vous pouvez importez, testez et adaptez vos propres règles selon vos contextes métier, ainsi que les mapper au framework MITRE ATT&CK pour évaluer votre couverture de sécurité.
- La détection est renforcée et les temps de réponse sont accélérés (MTTD/MTTR)
- Les comportements spécifiques sont surveillés et les événements connus sont identifiés
- Les analystes bénéficient d’une base complète pour le threat hunting, le forensic et l’UEBA
Le moteur de Cyber Threat Intelligence
Connecté à plusieurs centaines de bases de Threat Intelligence, le moteur CTI enrichit la détection grâce à la corrélation de 5 millions d’IOC contextualisés.
Le moteur d'analyse comportementale UEBA
Le moteur UEBA (User and Entity Behavior Analysis) détecte les comportements anormaux des machines et des utilisateurs. L’approche utilisée combine l’Intelligence Artificielle, le machine learning et le deep learning (théorie des graphes, réseaux de neurones temporels de type LSTM, 12 algorithmes de classification supervisés et non supervisés…)
Le moteur de Corrélation
En corrélant les signaux des moteurs SIEM Rules, CTI et UEBA, le système déclenche uniquement des alertes pertinentes et une vision contextuelle des menaces. Le moteur de corrélation, organisé en arbres modulables basés sur des logiques d’attaque, agrège ces trois signaux en une seule alerte.
Réagissez aux menaces en temps réel
Le scoring de Reveelium XDR permet une évaluation instantanée du comportement observé. Dès qu’un écart est détecté, un score de risque est attribué et visible directement dans l’IHM, qui permet d’agir immédiatement : alertes en temps réel, playbooks automatiques, escalade vers les analystes.
Un espace Détection vous offre une surveillance en temps réel et une intervention rapide
Le système d’Alerts Mapping nouvelle génération de Reveelium XDR offre une visualisation des impacts sur vos actifs critiques, avec une cartographie claire des menaces selon leur origine (réseau/sous-réseau). Cette vision à 360° permet de repérer des segments compromis et d’intervenir (bloquer un utilisateur, un processus ou un poste de travail, retracer l’origine d’une cyberattaque).
Pilotez et supervisez votre cybersécurité
Des dashboards de pilotage et de supervision
Reveelium intègre des dashboards de différents niveaux (stratégique, opérationnelle et MCO), offrant des KPIs en temps réel. En quelques clics, créez des dashboards personnalisés et affichez vos métriques métiers spécifiques
Une plateforme collaborative
Toutes les menaces y sont centralisées, intégrant un module de gestion des tickets/menaces : les échanges en temps réel avec les analystes sont facilités et sécurisés ! Vous accédez aux analyses approfondies, aux recommandations de remédiation et vous validez les actions correctives en temps réel
Une gestion dynamiquement et facile
Gérez simplement et dynamiquement les tenants et utilisateurs et configurez l’escalade, le SMTP, les mailing lists et les notifications de menaces.
Gagnez du temps
Reveelium XDR remonte uniquement des menaces réelles contextualisées. La complémentarité des 4 moteurs réduit considérablement les faux positifs et traite les signaux faibles.
Toutes les menaces et signaux sont mappés selon des tactiques et techniques basées sur des observations réelles (framework international MITRE ATT&CK) : identifiez rapidement la typologie de l’attaque (potentielle ou réelle) et réagissez sans délais.
Un SOAR augmenté par l’IA, intégrant Copilot LLM, automatise et orchestre vos réponses aux incidents grâce à des playbooks prédéfinis et personnalisables : des gains de productivité et de qualité décuplés pour les analystes.
Après qualification d’un incident, Reveelium étend l’analyse à l’ensemble du périmètre du SI, corrélant les événements similaires pour construire des scénarios d’attaque prédictifs et renforcer la détection proactive
La proposition de valeur au cœur de Reveelium XDR
Démocratisation
Reveelium rend la cybersécurité accessible à tous :
- Une interface intuitive pensée pour tous les profils
- Choix du mode de management : interne, hybride, externalisé par ITrust ou par un partenaire
- Des KPis et métriques adaptés à vos besoins opérationnels
- Des playbooks de détection et de réponse pour simplifier la gestion des incidents, même pour les équipes non expertes.
Transparence
Reveelium XDR défend une cybersécurité claire où la confiance repose sur la compréhension et la preuve, pas sur le secret.
-
Les utilisateurs disposent du même niveau de détail que les analystes,
- Amélioration continue : un cycle constant d’apprentissage et d’ajustement, construit avec les utilisateurs,
-
Comitologie structurée pour une traçabilité totale : rapports réguliers, COPIL, processus d’escalade, cellule de crise, etc.
Ouverture
- Interconnexion avec 100% des outils du marché disposant d’une API - dont les outils ITSM tels que JIRA, Zendesk - et 95% des outils fournissant des logs
- Pensée pour nos clients et nos partenaires, Reveelium XDR est multi-tenant et personnalisable depuis son interface
- La plateforme XDR est disponible en mode On-Premise, SaaS (dédié/mutualisé) et Cloud
"Nous n'avions pas identifié de produits sur le marché capables de nous protéger contre les menaces Cyber avancées. Jusqu'à ce que nous découvrions Reveelium. Nous l'utilisons depuis plusieurs années et il nous permet de passer d'un modèle de réaction à un modèle de prévention. Nous n'avons eu aucun incident à déplorer depuis plusieurs années grace à cette technologie..."
A. Godde, CIO, Nutrition et Santé"Reveelium permet de monitorer en temps réel notre conformité réglementaire à SOX et à la RGPD. Mes auditeurs sont satisfaits des rapports que j'extrais de l'outil. je gagne du temps, je gagne de la sereinité, et en cas d'incident je peux attester que je suis conforme à l’obligation de moyens que j'ai vis à vis des directives NIS, l'entreprise maîtrise son risque règlementaire."
"Reveelium a détecté une intrusion importante et nous a permis d'éviter une attaque par Cryptolocker. Notre banque a besoin de protéger ses actifs stratégiques et Reveelium est le bon outil pour cela. Il nous permet de détecter facilement les malveillances, réduit nos temps de détection, nos temps d'analyse et la taille des équipes nécessaires pour se protéger. "
"L'équipe ITrust a su comprendre nos besoins en cybersécurité et nous proposer une approche complète grâce à la combinaison de Reveelium et Ikare. Avec Reveelium et ses connecteurs à d’autres solutions (celle de Stormshield par exemple), nous avons renforcé notre capacité à détecter rapidement les menaces et comportements suspects grâce à son analyse avancée et à son moteur de corrélation. En complément, Ikare nous permet d’identifier et de corriger efficacement les vulnérabilités avant qu’elles ne soient exploitées.
L'intégration de ces deux solutions nous assure une protection proactive et réactive, réduisant considérablement les risques et nous permettant d’anticiper les cyberattaques avant qu’elles n’impactent notre activité"
Nous contacter
Un premier échange avec notre équipe nous permettra de bien comprendre vos objectifs et de vous réaliser un devis sur mesure.