Description
Securonix vend Unified Defense SIEM, une plateforme d'opérations de sécurité native du cloud qui regroupe SIEM, détection des menaces, enquête et réponse (TDIR), analyses du comportement des utilisateurs et des entités (UEBA), et SOAR (orchestration, automatisation et réponse de sécurité) dans un seul système. Son positionnement actuel se concentre sur ce qu'il appelle un Agentic Mesh : un ensemble d'agents IA spécialisés qui coordonnent la détection, l'enquête et la réponse afin que les analystes humains passent moins de temps à naviguer entre les outils et plus de temps à décider quoi faire face à un risque validé.
Lire la suite
L'agent le plus visible est Sam, décrit comme un analyste SOC IA toujours actif intégré directement dans la plateforme, travaillant aux côtés des analystes humains plutôt que de les remplacer. Sam gère le tri et la priorisation des alertes de manière automatisée, enrichit les alertes avec des contextes d'identité, de comportement et d'intelligence sur les menaces, rédige des résumés d'enquête pour réduire la navigation manuelle entre les écrans, prépare des cas pour escalade, et peut produire des résumés de sécurité adaptés aux cadres et aux conseils d'administration.
Securonix possède également ThreatQ, une plateforme d'intelligence sur les menaces désormais intégrée dans son portefeuille d'opérations de sécurité ; elle centralise et priorise l'intelligence provenant de sources internes et externes et l'opérationnalise à travers SIEM, SOAR, EDR/XDR et pare-feu, alignée sur le cadre MITRE ATT&CK. Au-delà de l'utilisation générique de SIEM, Securonix propose une surveillance de la sécurité cloud dédiée pour AWS, Google Cloud, Microsoft Azure et Microsoft 365, ainsi que des cas d'utilisation nommés tels que la surveillance des menaces internes, l'alignement sur MITRE ATT&CK, et les déploiements multi-locataires pour les fournisseurs de services de sécurité gérés (MSSP).
Securonix est conçu pour les centres d'opérations de sécurité d'entreprise et les MSSP plutôt que pour les utilisateurs individuels, avec des pages sectorielles ciblant les services financiers, la santé, la fabrication et la chaîne d'approvisionnement, ainsi que l'énergie et les services publics. L'entreprise déclare avoir été nommée Leader dans le Magic Quadrant de Gartner pour SIEM pendant six années consécutives et avoir été choisie deux fois par les clients sur Gartner Peer Insights. Les prix ne sont pas publiés ; le site est construit autour de la réservation d'une démo plutôt que d'une inscription en libre-service, ce qui correspond à une plateforme destinée aux déploiements d'entreprise plutôt qu'aux petites équipes.
- CatégorieOutils de cybersécurité IA
- Modèle tarifaireContacter les ventes
- DéploiementCloud
- PlateformesAWS
Fonctionnalités principales de Securonix
SIEM, TDIR, UEBA et SOAR unifiés dans une seule plateforme native du cloud
Sam, un analyste SOC IA qui trie et priorise automatiquement les alertes
Enrichissement contextuel des alertes utilisant l'identité, le comportement et l'intelligence sur les menaces
Résumés d'enquête rédigés par IA et préparation de cas pour escalade
Résumés de sécurité adaptés aux cadres et aux conseils d'administration générés par Sam
Plateforme d'intelligence sur les menaces ThreatQ, intégrée à travers SIEM, SOAR, EDR/XDR et pare-feu
Surveillance de la sécurité cloud pour AWS, Google Cloud, Azure et Microsoft 365
Contenu de détection préconstruit et manuels de réponse
Support multi-locataire pour les fournisseurs de services de sécurité gérés
Comment utiliser Securonix ?
Demander une démo : Réservez du temps avec Securonix pour découvrir la plateforme Unified Defense SIEM.
Connecter les sources de données : Intégrez les sources de journaux et cloud, y compris AWS, Azure, GCP et Microsoft 365, dans la plateforme.
Activer Sam : Activez l'analyste SOC IA pour trier, enrichir et prioriser les alertes entrantes.
Enquêter avec contexte : Utilisez les enrichissements et résumés d'enquête de Sam au lieu de naviguer entre des outils séparés.
Répondre avec des manuels : Déclenchez des manuels SOAR préconstruits pour les incidents validés.
Faire des rapports : Générez des résumés adaptés aux cadres ou aux conseils d'administration directement depuis la plateforme.
Cas d'utilisation de Securonix
- Opérations SOC d'entreprise
- Surveillance des menaces internes
- Surveillance de la sécurité cloud
- Sécurité multi-locataire MSSP
