C'est quoi QRadar ?

QRadar SIEM est une plateforme de gestion de sécurité des réseaux qui offre une prise en charge de la géolocalisation et de la conformité grâce à une combinaison de la connaissance de réseau de flux, de la comparaison des événements de sécurité et de l'évaluation de la vulnérabilité des actifs.

Lire la suite

Qu'est-ce qu'un analyste SOC ?

L'analyste SOC (security operation center) a pour mission la surveillance du système d'information d'une entreprise au sens large afin de détecter toutes les activités suspectes ou malveillantes. À propos de ça pourquoi un edr ? Les forces de l'EDR

Dans ce contexte l'EDR est un outil de sécurité complémentaire de l'antivirus next gen avec lequel il travaille afin de bloquer les menaces connues comme inconnues (zero-days). C'est un outil qui se place sur les terminaux et non au niveau réseau d'un système d'information (SI).

La réponse à cette question dépend du contexte dans lequel elle est posée. Si quelqu'un s'interrogeait sur la nécessité d'un service d'urgence dans un hôpital, la réponse pourrait porter sur les avantages d'un tel service en termes de rapidité de prise en charge des patients atteints de pathologies graves. Si quelqu'un s'interrogeait sur la nécessité d'avoir des pharmaciens dans les urgences, la réponse pourrait porter sur le rôle des pharmaciens dans les urgences pour s'assurer que les patients reçoivent les médicaments appropriés en temps opportun.

Aussi c'est quoi security center ?

Security Center est une plate-forme totalement différente. Elle est entièrement conçue dans le but d'unifier l'ensemble vos données afin que vous puissiez gérer les stratégies de sécurité, surveiller les événements et mener des enquêtes.

Le Centre de sécurité est une fonctionnalité du système d'exploitation Windows qui permet de protéger votre ordinateur contre les logiciels malveillants et autres menaces. Il comprend un pare-feu, un antivirus et d'autres fonctions de sécurité.