RESPONDER

Améliorez rapidement votre taux de détection
et votre réactivité face aux cybermenaces
avec notre solution clé en main 24/7

Kroll Responder – Détection et réponse gérées

Responder combine la chasse aux menaces(Threat Hunting, en anglais) 24/7 avec une réponse
adaptée aux cyberincidents afin d’offrir une protection
optimale des composants IT de votre société
Notre vaste expertise, acquise sur plus de quarante années delutte contre les cybermenaces mondiales, nous démontre qu’uneréponse stratégique est le meilleur moyen d’atténuer avec succès
les incidents. En effet, la détection en temps réel d’une menacenécessite une capacité de réaction rapide et efficace.
Le service infogéré de détection et de réponse de Kroll Responder (« Manageddetection and response » en anglais), combine une riche télémétrie ainsi que desFAITES ÉVOLUER RAPIDEMENT VOTRE
PROGRAMME DE CYBERSÉCURITÉ

203

Techniques observables
ATT&CK™ (sur 244)

moteurs de détection et de triage sophistiqués provenant de partenaires commeRed Canary et intégrant les outils et l’expertise de pointe de Kroll.
Nous répondons chaque année à des milliers d’intrusions permettant d’offrir lameilleure protection du marché à nos clients.
Notre approche en profondeur vous permettra une appropriation optimale desméthodes indispensables pour répondre efficacement à un incident.

Allez plus loin avec une chasse proactive aux
menaces et une réaction rapide à celles-ci
Que se passe-t-il lorsque survient un incendie dans
votre immeuble?
• Une alarme se déclenche pour vous avertir du danger• Les services d’urgence vous mettent en relation avec les secours• Et les pompiers se mettent en action pour éteindre les flammes.

10X

Réduction du délai
moyen de réponse

75%

Réduction du risquepar endpoint

Lorsqu’il s’agit de détection et de réponse aux incidents, Kroll Responderest à la fois le système d’alarme, les services d’urgenceet les pompiers.
Nous sommes également là pour veiller à ce que le feu ne se déclare jamais :nous réagissons à la moindre étincelle. Pour d’autres solutions de détection
et de réponse infogérées vendues sur le marché, la « réponse » se limite qu’à
une alerte vous laissant le soin de déterminer votre exposition et de faire face

Plus de 2000
Incidents traités par an parl’équipe d’élite IR

aux conséquences. Développée par les investigateurs cyberforensic d’élite deKroll, Responder s’occupe de tout. Encore mieux, l’approche sur mesure deResponder fait rapidement évoluer les entreprises, peu importe leur taille.
Nous augmentons vos ressources internes de sécurité, vous libérant ainsi
un temps précieux pour vous concentrer sur d’autres aspects de votre
programme de sécurité.

Kroll2Kroll Responder – Détection et réponse géréesKROLL RESPONDER À L’ŒUVRETÉLÉMÉTRIE ET CHASSE
UNE VISIBILITÉ À 360 DEGRÉSLa télémétrie peut être ingérée à partird’une sélection intelligente de sondes
pour une détection automatisée et une
chasse proactive

TRIAGE ET DÉTECTION
UNE DÉTECTION PAR DES
EXPERTS 24 H/24 H ET 7 J/7
Les alertes chargées dans le moteur detriage sont améliorées quotidiennement
par une chasse aux menaces pilotée parun(e) analyste et préparéesen quelquesprminutes en vue d’uned’un investigation

DES STRATÉGIESAUTOMATISÉES
Les stratégies SOAR(« security orchestration,automation and response »,en anglais) permettent decontenir presque immédiatementcertaines menacesENQUÊTE ET ISOLEMENTRÉPONSERÉRÉ POONSN S E DED QUALITÉQUASUPÉRIEURE
SUU PÉPÉ RIEURE
RIDes
Des enquêteurs chevronnéschev
plongent dans le système
en directsyspour contenir les menaces,enmeexpulsant les éléments malveillants
et en supprimant leur persistance

COMMUNICATION EFFICACE
Agissant comme une extension
de votre équipe, les experts
Responder fournissent des mises
à jour et des conseils tout au longde l’incident

RÉCUPÉRATION INTELLIGENTE
Les conseils post-incident
comprennent des mesures correctives,de renforcement ainsi que desrenseignements sur les menaces

Les conclusions de l’investigation et lesystème de renseignement de première
qualité renforcent la protection contre
les futures attaques
Kroll TELEMETRIE ET CHASSE

3

Kroll Responder – Détection et réponse gérées

NE RIEN LAISSER AU HASARD
Les enquêteurs de Kroll Responder apportent une expertiseinégalée en traitant plus de 2 000 incidents de cybersécurité
chaque année et en plongeant au cœur des menaces les plus
sophistiquées. Voici comment cela fonctionne :123L’ENQUÊTE

L’ISOLEMENTL’ÉRADICATION ET
L’APRÈS-INCIDENT• Déterminer et évaluer la• Exécuter des stratégies

compromission initiale, la portéeet l’impact de la menace• Analyser les logiciels malveillants etles comportements détectés• Rassembler les preuves numériques• Consulter les sources derenseignement

automatisées et personnaliséespour contrer la menace• Chasser les activités liées àla menace• Identifier et évaluer la cause del’incident• Communiquer le statut au client• Compléter et valider l’éradicationde la menace• Fournir une évaluation finale et desrecommandations contre
de futures attaques• Mettre à jour le moteur de détection,les stratégies et les sources derenseignements, le cas échéant

Une gestion des risques de bout en bout
La gestion de la cybersecurité et de la protection de la vie privée représentent
de véritables challenges qui exigent une plus grande expertise en matière degestion des risques afin de minimiser les conséquences juridiques, financières
et de réputation qu’entraîne un incident de sécurité. Contrairement aux autres
solutions du marché, Kroll Responder offre un accès transparent à desfonctionnalités supplémentaires à forte valeur ajoutée, notamment :• des services mondiaux de renseignement et d’enquête sur les risquescyber et de sécurité physique• la recherche et l’analyse de preuves juridiques (« eDiscovery » en anglais)• le support dans la gestion des litiges et les témoignages d’experts• des services d’évaluation, de test et de conseil, y compris un CISO virtuel• l’identification de violations de données personnelles, un centre d’appel
et une surveillance dédiée
Kroll4

Kroll Responder – Détection et réponse gérées

RENFORCEMENT DE LA CYBERSÉCURITÉ CONTRE
DE FUTURES ATTAQUESCombinant la télémétrie des points d’extrémité et unensemble de sources d’événements avec l’expertisede pointe de Kroll, Responder évolue en fonction devos besoins et s’adapte en permanence auxmenaces les plus sophistiquées.
Compatibilité étendue du système d’exploitation(y compris Linux et MacOS)
Responder vous donne accès à une variété de sondes capables

AMELIORER VOS OPÉRATIONS DE SÉCURITÉ• Détection
Notre moteur de détection et de triage
sophistiqué améliore la visibilité et lachasse proactive.

• Veillede surveiller les versions actuelles et anciennes des systèmes

Les menaces potentielles et les indicateurs ded’exploitation Windows, MacOS et même Linux, que ce soit sur

compromission (IOC) sont envoyés à dessite, dans un datacenter ou dans le Cloud.

enquêteurs qui analyseront en profondeur vos
systèmes afin d’identifier et d’évaluer les risques.

• Exclusion
Notre équipe vous aide à isoler les actifs
compromis afin de neutraliser les attaques etde limiter une potentielle propagation.

• Remédiation
Une fois la menace maîtrisée, nous éradiquons
tout logiciel ou élément malveillant pour sécuriser
vos actifs et éliminer les menaces persistantes.

• OptimisationMême lors du retour à la normale, nous
continuons à vous aider avec de nouvelles
recommandations basées sur notre analyse
des causes de l’incident et de nouvelles
stratégies automatisées en vue de renforcer

Réponse automatisée grâce à desstratégies optimisées par des experts

vos systèmes contre de futures attaques.

Responder combine le meilleur de l’intelligence humaine et durenseignement sur les menaces avec des capacités d’orchestration,d’automatisation et de réponse de sécurité pour les contenir et lesatténuer automatiquement.

Obtenir une démonstration
personnalisée de ResponderAu fur et à mesure que votre société et les cybermenaces évoluent,nous adaptons ces stratégies pour répondre à vos besoins et

Que vous soyez au cœur de l’action ou non, nous sommes

augmenter le niveau de protection. Lorsqu’une attaque est détectée,

toujours là pour vous. L’approche sur mesure de Responderchaque seconde compte.

fait rapidement évoluer les sociétés, peu importe leur taille.
Consultez un expert de Kroll ou rendez-vous
sur kroll.com/responder pour programmer unedémonstration personnalisée dès aujourd’hui.

Kroll5

UNE CYBEREXPERTISE MONDIALE

RECONNAISSANCE DU SECTEUR

Nos professionnels de la• FBI (Federal Bureau of Investigation)

cybersécurité comptent• Interpol

plusieurs années• Département de la Justice des États-Unis (DOJ)d’expérience acquises enservant de grandes sociétés• Securities and Exchange Commission (SEC)

ainsi que des autorités de• Services de renseignement et de police

CREST a accrédité Krollcomme fournisseur mondialde tests d’intrusion

britanniquesrépression et desorganismes de• Département de la Sécurité intérieure desréglementation :États-Unis (DHS)• USSS (United States Secret Service)• Bureau du procureur des États-Unis

Kroll est certifié en tantqu’enquêteur judiciaire PCI (PFI,PCI Forensic Investigator) et en tantqu’évaluateur de sécurité qualifié(QSA, Qualified Security Assessor)

WAVE
LEADER 2017

LE SAVIEZ-VOUS?

Customer Data Breach
Notification And
Response Services

Kroll travaille sur…

2700+

Kroll collabore avec plus de…

The Forrester Wave™ : Servicesde notification et d’intervention en

61%

85%

des sociétésdu Fortune 100

des sociétésde l’AM Law 100

cas de violation des données desclients, 4e trim. 2017

Cyberincidents chaque année, pour desclients allant des sociétés moyennes à dessociétés du classement Fortune 100.

Kroll possède une équipe dédiée pour les secteurs assurances et juridiques, qui entretientd’étroites relations avec plus de 50 compagnies d’assurance des cyber-risques et propose desavantages exclusifs aux assurés.

Kroll a été nommé Vanguard
Leader par ALM Intelligence :Conseils en cybersécurité 2020

Amérique du NordRoyaume-Uni

Hong Kong

Lien Internet :T : 877 300 6816

T : 808 101 2168

T : 800 908 015

kroll.com/hotlines

SingapourAustralie

BrésilOu par courrier électronique :T : 800 101 3633

T : 1800 870 399

T : 0800 761 2318

CyberResponse@kroll.com

About Kroll
Kroll is the world’s premier provider of services and digital products related to valuation,
governance, risk and transparency. We work with clients across diverse sectors in the areasof valuation, expert services, investigations, cyber security, corporate finance, restructuring,legal and business solutions, data analytics and regulatory compliance. Our firm has nearly
5,000 professionals in 30 countries and territories around the world. For more information,visit www.kroll.com.

© 2021 Kroll, LLC. All rights reserved. KR21053013

M&A advisory, capital raising and secondary market advisory services in theUnited States are provided by Duff & Phelps Securities, LLC. Member FINRA/SIPC.
Pagemill Partners is a Division of Duff & Phelps Securities, LLC. M&A advisory, capitalraising and secondary market advisory services in the United Kingdom are provided
by Duff & Phelps Securities Ltd. (DPSL), which is authorized and regulated by theFinancial Conduct Authority. Valuation Advisory Services in India are provided byDuff & Phelps India Private Limited under a category 1 merchant banker license issued by
the Securities and Exchange Board of India.