Lancement de Kaseya SIEM

Les MSP se retrouvent sans cesse pris en étau entre deux mauvaises options : les solutions SIEM d’entreprise qui nécessitent des ingénieurs dédiés et génèrent une surcharge d’alertes, ou les solutions entièrement « managed services » qui ne permettent pas d’adapter les détections et les réponses à chaque client. Parallèlement, les attaques ne se limitent plus à un seul point d’entrée : 87 % des intrusions impliquent désormais plusieurs surfaces d’attaque, et les attaquants se déplacent latéralement en à peine 48 minutes après la compromission initiale. L’identité, la messagerie électronique, les applications cloud, les terminaux et les réseaux font tous partie d’un même incident, et les outils cloisonnés font qu’il est facile de passer à côté de la vue d’ensemble jusqu’à ce qu’il soit trop tard. 

Kaseya SIEM a été conçu pour combler ces lacunes. S'appuyant sur Kaseya Intelligence, il rassemble les données télémétriques provenant de plus de 60 sources — terminaux, applications cloud, pare-feu, e-mails via INKY et réseaux — au sein d'une console unique, puis met en corrélation les activités sur l'ensemble des surfaces d'attaque afin de mettre en évidence les incidents significatifs. Cela inclut les menaces qui traversent plusieurs surfaces au cours d'une même intrusion : un compte de messagerie compromis qui déclenche une alerte d'identité renvoyant à l'activité d'un terminal. Ce sont là des incidents que les outils cloisonnés ne détectent absolument pas. 

À partir de là, c’est à vous de choisir comment procéder. Menez vos propres enquêtes lorsque cela s’avère nécessaire, et confiez-les au SOC lorsque vous n’êtes pas en mesure de le faire — sans pour autant renoncer à la visibilité ni au contrôle. Les règles de détection basées sur les meilleures pratiques vous protègent dès le premier jour, l’optimisation spécifique à votre environnement améliore la précision au fil du temps, et la conservation des journaux consultables pendant 400 jours vous permet de répondre à la question « Que s’est-il passé ? » lorsqu’un client ou un assureur vous le demande. 

En matière de réponse, la solution SIEM de Kaseya intègre des politiques créées et optimisées en permanence par les ingénieurs en sécurité de Kaseya — élaborées à partir des données recueillies par le SOC sur des millions de terminaux surveillés — tout en offrant une flexibilité totale pour définir vos propres règles de détection, indicateurs de compromission (IOC) et actions de réponse pour chaque client. Contrairement aux solutions exclusivement gérées qui s’appuient sur le moteur de détection d’un seul fournisseur et vous empêchent totalement de définir des règles personnalisées, vous gardez le contrôle total sur ce qui est détecté et comment. Lorsque des menaces sont confirmées, un confinement automatisé s’exécute simultanément dans le cloud, la messagerie électronique et les terminaux. En arrière-plan, le SOC alimenté par l’IA, opérationnel 24 h/24 et 7 j/7 en Floride et en Irlande, se charge du triage à la vitesse d’une machine, de la réduction du bruit et de la corrélation des événements avant que des analystes humains ne valident et ne transmettent les alertes avec un contexte clair — et non pas sur la base d’un simple volume d’alertes brutes. 

La tarification par utilisateur garantit des coûts prévisibles et alignés sur les modes de facturation des MSP, pour un coût bien inférieur à celui des solutions alternatives facturées au Go ou par terminal. Les intégrations natives avec les solutions RMM, PSA et d’ IT Glue s réduisent les frictions opérationnelles, et la plateforme offre une valeur ajoutée croissante au fur et à mesure de son utilisation : davantage de données télémétriques, une détection plus précise, une protection renforcée pour chaque locataire, sans nécessiter de personnel SIEM supplémentaire. 

Demandez dès aujourd'hui une démonstration de Kaseya SIEM auprès de notre équipe ou découvrez-en davantage sur Kaseya SIEM ici.