NetWitness, fournisseur de confiance international de technologies de cybersécurité et de services de réponse aux incidents, annonce la naissance de NetWitness XDR, une famille de produits et de fonctionnalités qui permettent la détection et la réponse sur site, au sein d’environnements tels que le Cloud ou bien hybrides. Cette nouvelle offre et architecture de produit offre toute la gamme d’options de déploiement recherchées aujourd’hui par les entreprises pour répondre à leurs propres besoins et cas d’utilisation en matière de cybersécurité.

NetWitness XDR fournit toute une série de fonctionnalités solides qui permettent la détection et la réponse étendues (XDR) et aident les clients à garder une longueur d’avance sur les cybermenaces les plus sophistiquées. Cela inclut :

– La collecte, les données et la visibilité unifiées à différents niveaux de sécurité

– L’enrichissement automatique des données en utilisant n’importe quelle source technique ou de l’entreprise

– Un ensemble de technologies de détection, y compris une analyse approfondie des comportements

– Des renseignements externes et internes sur les menaces de manière à identifier les risques de sécurité connus et les auteurs des menaces

– Un contexte, une visualisation et des outils d’investigation réellement judicieux

– Des outils et méthodes de Threat Hunting pour identifier les menaces jusqu’à maintenant méconnues

– Des méthodes d’investigation et de réponse aux incidents extrêmement répétables et mesurables

– Une vaste gamme d’options de réponse, aussi bien automatisées qu’humaines

« NetWitness a gagné la confiance de certaines des organisations internationales les plus exposées en matière de sécurité grâce à son incroyable capacité de surveiller toute la surface d’attaque au niveau du réseau, points d’accès, Cloud, IdO, logs et plus encore » a déclaré Rohit Ghai, CEO de RSA et NetWitness. « Nous offrons au marché des fonctionnalités de XDR depuis plusieurs années et nous sommes heureux d’annoncer aujourd’hui de nouvelles innovations dans la plateforme et de les réintroduire sur le marché sous le nom de NetWitness XDR ».

Avec ce nouveau modèle, NetWitness XDR sera composée de trois lignes de produits principales qui mettent en avant son support extrêmement performant pour tous les cas d’utilisation de XDR. NetWitness Platform XDR 12 est la version majeure la plus récente de NetWitness Platform. Cette pile technologique, généralement déployée comme un logiciel géré par le client ou hébergé par un MSSP, a été optimisée pour se concentrer sur les capacités de détection qui identifient plus rapidement les menaces et réduisent leur impact. La nouvelle version SaaS (logiciel en tant que service) cloud native sera connue sous le nom de NetWitness Vision XDR et est actuellement en cours de développement. La troisième ligne de produit, NetWitness XDR Cloud Services, est un ensemble d’applications SaaS en option qui utilisent la nature souple intrinsèque du Cloud pour fournir des composants flexibles et rentables qui peuvent être utilisés pour augmenter aussi bien la plateforme XDR que Vision WDR.

« Notre approche tournée vers le réseau nous permet de nous distinguer dans cet espace émergent et souligne la capacité de détection de NetWitness XDR au sein des systèmes et des dispositifs des clients de plus en plus nombreux », déclare Kevin Bowers, directeur de la gestion des produits et de la recherche de NetWitness. « Nous pensons que le meilleur XDR doit être disponible sur site, au sein des environnements Cloud et hybrides. »

Développé en 1996, NetWitness était au départ un projet de recherche sponsorisé par le gouvernement pour examiner de près les paquets en réseau à la recherche de cybermenaces et les outils permettant de les détecter et d’y répondre. Depuis lors, la technologie n’a cessé de progresser et d’être innovée afin de faire face aux attaques actuelles les plus complexes. NetWitness offre aujourd’hui des composants entièrement intégrés pour la détection et la réponse dans le réseau, les logs, points d’accès et IdO qui enrichissent ses renseignements sur les menaces et sa plateforme d’orchestration de la sécurité, NetWitness Orchestrator. Forte de sa longue histoire et présence au niveau international, NetWitness XDR s’intègre directement avec les outils les plus essentiels et largement déployés au monde, ainsi qu’avec de nombreuses solutions spécialisées et spécifiques du secteur.

Cette année, à la conférence de RSA, des démonstrations auront lieu au sein du stand de NetWitness XDR pour la Plateforme XDR et Vision XDR.