Pourquoi les équipes informatiques préfèrent le SIEM de Kaseya à celui d'Huntress

Face à la complexité des environnements informatiques, vous avez besoin d’une solution de sécurité connectée et efficace. Kaseya SIEM ne se contente pas d’enregistrer et de filtrer les incidents. Il unifie les données de télémétrie des terminaux, du réseau et du cloud provenant de plus de 60 sources, grâce à une corrélation multi-surfaces, des réponses automatisées et des analyses basées sur l’IA, le tout soutenu par un centre d’opérations de sécurité (SOC) disponible 24 h/24 et 7 j/7.

Demander une démonstration

Comment nous nous situons par rapport à la concurrence

Kaseya SIEM a été conçu pour les MSP et les équipes informatiques réduites qui ont besoin d'opérations de sécurité unifiées, et pas seulement d'un simple stockage des journaux. Kaseya SIEM offre une corrélation des menaces sur toutes les surfaces, une réponse automatisée simultanée dans le cloud et sur les terminaux, avec la possibilité de gérer les incidents en autonomie ou de les transférer au SOC.

Huntress

Couverture des sources de données

Plus de 60 intégrations natives couvrant les terminaux, les pare-feu, les applications cloud, les fournisseurs d'identité et les périphériques réseau, ainsi qu'une fonctionnalité générique d'ingestion via webhooks pour les sources personnalisées.

Plus de 20 intégrations de sources de journaux couvrant les pare-feu, la gestion des identités et des mots de passe, ainsi que les terminaux. S'appuie principalement sur la collecte de journaux plutôt que sur l'analyse comportementale native.

Corrélation inter-surfaces

Des indicateurs de compromission personnalisés relient les événements liés au cloud, aux identités, aux terminaux et au réseau pour former des chaînes d'attaques unifiées. Créez des actions de réponse automatiques prêtes à l'emploi pour faire face aux menaces, dans l'ensemble de votre environnement informatique.

Agrégation des journaux et enquêtes menées par le SOC sur l'ensemble des sources collectées. La corrélation repose sur le travail des analystes du SOC, qui relient les événements manuellement ou à l'aide de règles de détection. La création d'indicateurs de compromission personnalisés n'est pas prise en charge.

Personnalisation et contrôle

Créez des règles d'alerte personnalisées, définissez des indicateurs, configurez des actions de réponse automatisées et ajustez les seuils d'alerte en fonction de vos besoins. Vous contrôlez ce qui est signalé, la manière dont cela est examiné et la réponse qui y est apportée.

Ensemble de règles globales géré par Huntress. Les règles de détection et de triage sont gérées de manière centralisée et appliquées de manière uniforme pour tous les clients. Le SOC s'occupe de tout ; vous disposez d'un contrôle moindre sur ce qui est signalé et sur la manière dont votre environnement est protégé.

Réponse automatique

Des règles de réponse hautement configurables qui s'appliquent simultanément dans le cloud et sur les terminaux. Bloquez des comptes, mettez fin à des sessions, isolez des appareils et révoquez des accès en une seule action automatisée. C'est vous qui définissez les déclencheurs, les conditions et les actions.

Réponse gérée par le SOC, comprenant des recommandations de correction et des actions automatisées. Les règles de réponse sont gérées par Huntress, et non par le client. Possibilités limitées de créer des workflows de réponse automatisés spécifiques à l'environnement ou de définir des conditions de déclenchement personnalisées.

Enquête en libre-service et IA

L'analyse des données basée sur l'IA vous permet d'interroger les données de sécurité en langage naturel, d'identifier les anomalies et de mettre en évidence les ressources compromises sans dépendre uniquement du SOC. Menez vos propres enquêtes ou confiez-les au SOC géré.

Recherche basée sur des modèles avec prise en charge SOC. Pas de fonctionnalités natives d'investigation basées sur l'IA ni de requêtes en langage naturel. L'investigation en libre-service se limite à la recherche dans les journaux, et les utilisateurs ont demandé, dans leurs avis, des fonctionnalités de recherche basées sur l'IA.

Conservation des journaux

400 jours de conservation des journaux entièrement consultables inclus. Toutes les données conservées sont directement consultables depuis la console à tout moment — sans délai de réhydratation, sans récupération depuis le stockage à froid, sans attente.

Conservation standard d'un an, avec possibilité de prolonger la durée de conservation à 7 ans moyennant un supplément. Seules les données du premier mois sont conservées dans un espace de stockage actif et consultable. Les données plus anciennes sont transférées vers un espace de stockage à faible accès et doivent être réhydratées pour pouvoir être consultées.

Rapports de conformité

Fonctionnalité intégrée de reporting de conformité, conforme aux exigences en matière de cyberassurance et aux cadres réglementaires.

Modèle de tarification

Tarification par utilisateur et par mois. Chaque licence utilisateur couvre jusqu’à trois terminaux. Pas de mauvaises surprises liées au volume de données. Le prix évolue en fonction du nombre d’utilisateurs, et non du volume de données de journalisation que vous générez.

Tarification par source de données avec répartition groupée des données. Les coûts augmentent à mesure que vous ajoutez des sources de journaux. Les terminaux, les applications SaaS et les pare-feu comptent chacun comme une source de données. Vous ne contrôlez pas les données conservées, car l'Huntress e met en avant le « filtrage intelligent ».

Prise en charge SOC

Centre d'opérations de sécurité (SOC) optimisé par l'IA, disponible 24 h/24 et 7 j/7, avec des équipes opérant à l'échelle mondiale, pour une surveillance, un triage, une analyse et une intervention active continus, menés par des humains, tant dans le cloud que sur les terminaux. Avec en outre un accès téléphonique direct aux analystes du SOC.

Un SOC assisté par IA, opérationnel 24 h/24 et 7 j/7, qui surveille, trie, analyse et répond aux menaces. Le SOC effectue la recherche active de menaces, élabore des règles de détection et élimine les faux positifs. Huntress exploite un modèle de SOC fonctionnant selon le principe du « follow-the-sun ».

Intégration de plateformes

Intégration native avec la suite Kaseya, notamment les modules RMM, PSA, de sauvegarde et de sécurité des terminaux. Les événements de sécurité s'intègrent dans les flux de travail existants, ce qui réduit les changements de contexte et permet une réponse coordonnée.

S'intègre uniquement à l'écosystème de produits d'Huntress s (EDR, ITDR, SAT). Intégrations natives avec des solutions tierces limitées, nécessitant une gestion manuelle entre différents systèmes.

*Les informations concernant les autres prestataires proviennent de sources accessibles au public et sont susceptibles d'être modifiées. Toutes les marques déposées appartenant à des tiers sont la propriété de leurs détenteurs respectifs.

Témoignages de nos clients

« De l'intégration à la mise en place, tout s'est déroulé sans accroc. Nous avons constaté un retour sur investissement immédiat grâce aux alertes en temps réel et aux mesures prises face aux menaces potentielles, ce qui a permis de réduire considérablement nos délais d'intervention. »
, directeur des solutions technologiques gérées, CISPOINT

La différence Kaseya

Une seule plateforme. Tout ce qui concerne l'informatique.

Kaseya aide les prestataires de services gérés (MSP) de toutes tailles à simplifier leurs processus, à éliminer les pertes de temps et à offrir une expérience client exceptionnelle, sans avoir à augmenter leurs effectifs ni à jongler entre plusieurs fournisseurs.

Plateforme complète

Opérations de sécurité unifiées. Bien plus que la simple gestion des journaux.

La plupart des solutions SIEM se contentent de collecter des journaux et laissent le reste du travail à votre équipe. Kaseya SIEM va plus loin : elle établit des corrélations entre les données télémétriques issues du cloud, des terminaux et du réseau, avec le soutien d’un centre d’opérations de sécurité (SOC) disponible 24 h/24 et 7 j/7 qui mène activement des enquêtes et intervient en cas de besoin. C’est ce qui fait la différence entre le simple stockage des données de sécurité et leur transformation en une véritable protection.

« Tout est parfaitement intégré, ce qui me fait gagner 25 minutes chaque matin. Au lieu de jongler entre 14 outils différents, je peux accéder à tout depuis un seul et même endroit. » Darren Duncan - Responsable de la sécurité des systèmes d'information, United Systems and Software

Demander une démonstration Découvrir Kaseya 365

Automatisation

Adaptez votre réponse aux menaces

Kaseya SIEM vous permet de définir des règles de réponse automatisées basées sur vos propres indicateurs de compromission, ou d'utiliser celles créées par nos ingénieurs en sécurité, avec des actions qui se déclenchent simultanément dans le cloud et sur les terminaux. Dans les deux cas, les menaces sont maîtrisées en quelques secondes, et non en plusieurs heures.

« La qualité de vie globale s'est améliorée grâce à la possibilité de tout regrouper. Et quand on regroupe les choses et qu'on les rend plus efficaces, tout se simplifie. Cela facilite un peu la vie de tout le monde. » Craig Bacheler – Propriétaire et vCIO, Bacheler Technologies

Demander une démonstration

Rentable

Une tarification qui constitue un avantage concurrentiel

Le tarif de Kaseya SIEM est calculé par utilisateur et par mois ; vos coûts évoluent donc de manière prévisible, à l'image de la facturation que vous appliquez à vos clients, et non en fonction du volume de données ou du nombre de sources de données.

« Nous sommes à l'avant-garde grâce au soutien de Datto et de Kaseya. Nous sommes les premiers à proposer de nouveaux produits et services informatiques aux PME, et c'est très stimulant de faire route aux côtés d'un fournisseur aussi solide sur la voie de l'évolution informatique. » Olivier Hébert - Directeur marketing, Solulan

Demander une démonstration Demander un devis

Découvrez toute la puissance de Kaseya

Transformez votre activité de MSP grâce à une plateforme véritablement agile qui répond à tous vos besoins informatiques. Développez votre activité avec Kaseya.

Demander une démonstration

Pourquoi choisir Kaseya SIEM ?

Foire aux questions

Découvrez les réponses aux questions courantes sur Kaseya et comparez-le à d'autres solutions.

En quoi Kaseya se distingue-t-elle des autres fournisseurs de solutions informatiques ?

Nous ne sommes pas seulement un éditeur de logiciels. Nous sommes un partenaire de croissance. Notre mission est de vous aider à améliorer votre rentabilité, votre efficacité et la qualité de vos prestations grâce à la technologie et à l'accompagnement. Nos produits s'intègrent parfaitement les uns aux autres, créant ainsi un écosystème productif pour votre entreprise.

En quoi Kaseya contribue-t-il à la croissance de mon entreprise ?

Grâce à des programmes tels que « Powered Services Pro » et « TruPeer », Kaseya propose des structures éprouvées, des supports marketing prêts à l'emploi et un accompagnement commercial conçus pour vous aider à acquérir davantage de clients et à développer vos revenus récurrents.

De quelles certifications en matière de sécurité et de conformité Kaseya dispose-t-elle ?

Kaseya accorde une grande importance à la sécurité et à la conformité. De nombreux produits Kaseya sont conformes à la norme FIPS, et nous travaillons activement à mettre le reste de notre gamme en conformité avec cette norme.

Quelle est la durée des engagements contractuels avec Kaseya ?

Les conditions contractuelles varient en fonction de l'option que vous choisissez. Kaseya propose des contrats d'un an ainsi que des engagements pluriannuels, avec des remises échelonnées pour les durées plus longues.

Comment fonctionne le modèle de tarification ?

Les tarifs sont généralement fixés en fonction du nombre de licences et de la durée du contrat. Plus vous achetez de licences — et plus votre engagement est long —, plus vous pouvez bénéficier de certaines remises.

Existe-t-il des exemples de réussite avérés avec Kaseya, validés par des partenaires ?

Oui. Kaseya accompagne les entreprises depuis près de deux décennies et a contribué à la réussite de milliers de clients. Nos études de cas illustrent la valeur ajoutée que nous apportons à nos partenaires Kaseya.