Liens connexes

Fort de sa compétence en supervision d’infrastructures critiques (solution Vigilo), de son expérience opérationnelle dans la cyber-sécurité et l’intégration de Network/Security Operation Center (NOC/SOC), CS acquiert la solution Prelude-IDS pour compléter son offre au profit de la mise en œuvre de centres opérationnels de lutte contre les attaques informatiques.

Prelude-IDS est un SIEM (Security Information and Event Management) développé en open-source et constitue la référence dans le domaine depuis 1998.

Les principales caractéristiques de Prelude-IDS sont les suivantes&nbs

• construit sur un cœur open-source,

• fonctionnement «agent-less»,

• conformité aux standards (HTTP, XML, IDMEF, etc.),

• modularité, souplesse et résilience,

• architecture hiérarchique et décentralisée,

• interfaces d'exploitations Web 2.0.

Prelude-IDS collecte, normalise, trie, agrège, corrèle et affiche tous les événements de sécurité indépendamment des types d'équipements surveillés. Au-delà de sa capacité de traitement de tout type de journaux d’événements (logs système, syslog, fichiers plats, etc.), Prelude-IDS est nativement compatible avec de nombreuses sondes anti-intrusion (snort, suricata, samhain, ossec, etc.)

Ce dispositif permet de garantir une meilleure réactivité face aux menaces de la cybercriminalité.

Prelude-IDS est disponible en deux versions :

• Prelude OSS, version publique limitée, destinée aux tests et démonstrations

• Prelude Entreprise, offre complète disponible sous souscription et accompagnée d'un contrat de support et maintenance.

En complément de sa solution logicielle, CS accompagne ses clients dans toutes les phases de mise en place d'un Centre Opérationnel de Sécurité:

• définition d'une politique de sécurité,

• déploiement et configuration de la solution,

• adaptation à l'environnement existant (ex : gestion des journaux, définition des règles de corrélation, réglage des sondes et optimisations des filtres, etc.),

• formation, maintenance et support.

Depuis les équipements de surveillance et d’interceptions des événements de sécurité, jusqu’à la fourniture de centres complets, CS met à la disposition de ses clients une large gamme de produits performants.

« Face à la montée en puissance de la cybercriminalité, CS accompagne ses clients, du conseil à la mise en œuvre de solutions globales pour la protection de leurs systèmes et réseaux. L’acquisition de cette solution française de gestion de la sécurité constitue une brique complémentaire pour répondre aux nouvelles menaces» conclut Laurent Giovachini, Président et Directeur Général de CS-SI.

---