Sur un endpoint, une activité suspecte peut être détectée avec un niveau de détail particulièrement fin. Mais pour un analyste SOC, cette détection n’est souvent qu’une pièce du puzzle : authentifications, flux réseau, événements cloud, logs applicatifs ou alertes issues d’autres solutions de sécurité peuvent être nécessaires pour comprendre l’incident dans son ensemble.
C’est tout l’intérêt de la complémentarité entre TrendAI Vision One™ Endpoint Security et Reveelium.ai Defend : exploiter la richesse des informations issues de la protection endpoint et les corréler avec les autres signaux disponibles dans le système d’information.
De l’endpoint au contexte global de l’incident
TrendAI Vision One™ Endpoint Security associe protection des endpoints, capacités EDR et investigation pour détecter les activités malveillantes et analyser précisément ce qui se produit sur les postes de travail et les serveurs. La richesse de cette télémétrie apporte au SOC des éléments précis sur l’activité des endpoints et constitue une source de contexte à forte valeur pour l’investigation.
Reveelium.ai Defend permet d’exploiter ces signaux au sein d’une approche SIEM/XDR transverse et interopérable. La plateforme les corrèle avec les données issues des autres briques du SI : IAM, firewalls, équipements réseau, cloud, infrastructures, applications métier ou solutions de sécurité tierces.
Les 4 moteurs de Reveelium.ai — règles SIEM, UEBA, CTI et corrélation — permettent de croiser et contextualiser les événements issus de différentes sources afin de faire remonter au SOC les menaces les plus pertinentes, plutôt qu’une succession d’alertes isolées.
Cette complémentarité associe la profondeur d’analyse de TrendAI™ sur l’endpoint à la vision transverse et contextualisée de Reveelium.ai.
L’IA pour enrichir la détection et l’investigation
TrendAI Vision One™ contribue à renforcer l’efficacité de la détection et de la réponse aux menaces. Le machine learning, l’analyse comportementale et la corrélation des signaux de sécurité permettent d’identifier les activités anormales et de prioriser les alertes et les incidents, tandis que les fonctions d’IA générative de la plateforme fournissent aux analystes une assistance contextualisée pour l’analyse, la qualification et l’investigation des incidents.
Dans Reveelium.ai, l’IA intervient dès la détection : l’UEBA et la détection de DGA contribuent à identifier des comportements anormaux, des incohérences et certaines menaces internes. Pour l’analyse, Copilot LLM, RAG et IA agentique accélèrent la préanalyse, la contextualisation et l’investigation.
Un signal endpoint, un contexte beaucoup plus large
Prenons le cas d’un compte compromis à la suite d’un phishing. Une authentification inhabituelle est observée, puis une activité suspecte est détectée sur le poste de l’utilisateur.
TrendAI Vision One™ Endpoint Security apporte les éléments permettant de détecter et d’investiguer précisément l’activité observée sur l’endpoint.
Dans Reveelium.ai Defend, cette détection peut être corrélée avec d’autres événements : une anomalie comportementale identifiée par l’UEBA, des logs d’authentification, une communication réseau inhabituelle, un indicateur connu dans la CTI ou encore une alerte provenant d’une autre solution de sécurité.
L’analyste ne traite alors plus une alerte endpoint isolée : il dispose du contexte nécessaire pour qualifier la menace, en comprendre le périmètre et évaluer son niveau de criticité.
L’association de TrendAI Vision One™ Endpoint Security et Reveelium.ai Defend permet ainsi au SOC de passer d’un signal endpoint à une menace contextualisée, puis d’engager la réponse adaptée.