La suite Mactan : détecter et réagir au plus tôt face aux cyberattaques

Mactan, la solution de supervision de sécurité souveraine, adaptative et intelligente

Mactan apporte aux secteurs régaliens comme les industries de la défense, du transport et de l’énergie une solution clé en main et sur-mesure alliant pertinence et performance de la détection.

Face à une menace en évolution constante, la supervision de sécurité des SI est une obligation pour se prémunir des cyberattaques.

Néanmoins, les organisations rencontrent souvent des difficultés pour obtenir une supervision de sécurité adaptée à l’architecture de leur système et aux contraintes matérielles et techniques.

Forte de son expérience avec le Ministère des Armées pour la supervision de systèmes complexes avec des exigences de sécurité très élevées et des contraintes matérielles importantes, Sopra Steria a construit une suite de supervision de sécurité innovante, adaptative et souveraine.

Contactez nos experts

Mactan SIEM permet de répondre à des besoins forts en matière de sécurité, de souveraineté et d’adaptabilité aux SI complexes.

Grâce aux sondes systèmes intégrées, Mactan SIEM peut surveiller l’ensemble des zones de votre SI.

Centraliser

Capacité de collecte distribuée, de normalisation et de centralisation
Sondes End-Point (HIDS/Sysmon) intégrées
Déploiement modulaire et prise en compte des contraintes réseaux
Module de centralisation pouvant répondre aux contraintes PDIS

Mactan RULES permet de mettre en place des règles de détection d’attaque, quels que soient le SIEM et les sondes de détection système et réseau, adaptées à votre réseau et pertinentes pour votre activité.

Ce service souverain permet d’être alerté en cas d’incident et de pouvoir réagir rapidement.

Détecter

Plus de 125 règles de détection
Intégration de la Cyber Kill Chain et de la matrice MITRE ATT&CK
Mise à jour régulière de la stratégie de détection

Mactan OPS permet un fonctionnement du SIEM sur des environnements restreints et mobiles en dehors des SI traditionnels.

S’adapter

Capacité de collecte distribuée, de normalisation et de centralisation
Capacité de supervision des points d’entrées
Intégration des sondes End-Point (HIDS/Sysmon) et NIDS
Interface de gestion et de définition des marquants
Déploiement en caisson durci ou en portable durci

Mactan RESPONSE permet, en cas d’incident de sécurité sur le SI supervisé, un suivi détaillé en temps réel des actions de réactions et du retour vers un état nominal.

Réagir

Gestion des alertes remontées par Mactan SIEM
Suivi de la remédiation des incidents de sécurité
Enrichissement des alertes avec les informations métier
Automatisation de la réponse à l’incident

La suite Mactan : détecter et réagir au plus tôt face aux cyberattaques

Mactan est une suite de solutions conçues et développées afin de répondre aux besoins de supervision de sécurité dont vous avez besoin.

Cette suite a été créée pour superviser vos SI et vous donner les moyens de réagir rapidement en cas d’incident.

Mactan intègre une fonctionnalité de détection d’anomalies basée sur le développement d’algorithmes permettant une modélisation du comportement normal de votre SI afin d’identifier en temps réel des comportements suspects.

Mactan propose aussi de vous accompagner sur l’ensemble de vos terrains d’action et sur des besoins de supervision rapides et contraints dans le temps.

Les bénéfices de Mactan

Une protection à grande échelle pour faire face aux enjeux du Big Data.

La prise en compte des contraintes réseaux et les architectures distribuées pour une adaptation aux SI décentralisés ou centralisés, et une intégration avec les autres outils de la sécurité des SI comme les NDR et les EDR.

L’application des plus hautes règles de confidentialité et de sécurité conformément aux exigences de nos clients étatiques.

Une empreinte matérielle minimale pour réduire les coûts économiques et écologiques en lien avec les engagements de Sopra Steria pour un numérique plus responsable.

Une offre souveraine

Mactan c’est :

La maitrise de ses données et les moyens de les protéger,
Un acteur local, disponible et à l’écoute,
Un accompagnement à l’intégration et l’exploitation par des experts français.