DATA SHEET

Threat Intel & Investigation
Threat Intel and Investigation est un module
complémentaire pour Vade for M365 et Vade for
Google Workspace qui fournit les intégrations,informations et outils nécessaires pour analyser lesemails menaçant vos réseaux et y répondre.
Exportez les journaux d’email Vade for M365 ou
Vade for Google Workspace vers n’importe quel
SIEM/EDR/XDR, réalisez des investigations
numériques des emails et des pièces jointes,
analysez et remédiez les emails signalés par desutilisateurs, et incorporez Vade for M365 ou Vadefor Google Workspace à votre stratégie XDR.

Détection, investigation etréponse

Les emails constituent une mine d’informations
sur les menaces auxquelles vos réseaux font face,mais les SOC ont toutes les peines du monde àsurveiller et analyser les données de sécurité
sur un grand nombre de terminaux. Threat Intel &Investigation fournit les informations sur lesmenaces dont vos SOC ont besoin pour recueillir
des preuves techniques, recouper les menaces
sur leurs réseaux et mettre au point des processus deréponse aux incidents.

Threat Intel & Investigation fournit par ailleursl’accès à tous les composants clés de latechnologie de filtrage Vade, qui permet à votre
SOC d’approfondir l’analyse des emails
malveillants et des pièces jointes dans vos
journaux d’email Vade for M365 ou Vade for GoogleWorkspace.
Le monde de la cybersécurité évolue, et lessurfaces d’attaque ne cessent de s’étendre.
Threat Intel & Investigation s’adaptera à ceschangements avec de nouvelles fonctions etaméliorations qui aideront votre SOC à gagner
en efficacité et limiteront la nécessité d’investirdans de nouvelles technologies.

•FONCTIONS CLÉS

Exportation des journaux d’email
Vade for M365 vers n’importe quel
SIEM, XDR ou EDR•

Analyse des fichiers et pièces
jointes pour découvrir des preuvestechniques de la présence demalwares ou de phishing (URL,hachage, données décodées, objets,fichiers embarqués)•Analyse et réponse aux emails
signalés par les utilisateurs, ainsi que
les emails qui leur ressemblent, maissont passés inaperçus•

Téléchargement des emails et pièces
jointes depuis les journaux pouranalyse•

AVANTAGES

Intègre l’email à votre stratégie
XDR•

Centralise des données de sécurité
de l’email disparates•

Améliore la visibilité sur lesmenaces et la productivité des SOC•

Renforce les capacités d’analyse
des menaces•

Améliore les dispositifs de défense•

Diminue le temps de réponse auxévènements de sécurité de l’email

Exportation de journal
Les journaux d’emails de Vade for M365 ou Vade for Google Workspace renferment de nombreuses
informations sur les menaces qui visent votre entreprise. Grâce à Threat Intel & Investigation, vouspouvez exporter vos journaux d’email Vade for M365 vers n’importe quel SIEM, EDR ou XDR avec l’API RESTde Vade.
L’intégration de vos journaux d’emails Vade for M365 ou Vade for Google Workspace à votre SIEM, XDR ou
EDR vous permet d’examiner vos emails et autres points d’entrée depuis un espace centralisé. Bénéficiez
d’une vue en temps réel de vos journaux d’email, et utilisez les informations recueillies pour permettre àvos SOC d’analyser les menaces, de les recouper entre vos différents réseaux et d’y répondre avec
précision.

File Inspector
L’outil d’inspection des fichiers File Inspector révèle des informations sur les composantes etcaractéristiques malveillantes des pièces jointes, comme le hachage, les URL, les objets, les données
décodées et le code JavaScript. Les éléments de preuve ainsi recueillis peuvent être utilisés pourdéterminer si les menaces détectées ont atteint d’autres activités de l’entreprise. Vous pouvez inspecterles fichiers et pièces jointes dans les journaux d’email ou bien importer les PDF et fichiers Microsoft Office
ou GWS pour analyse. Les types de fichiers acceptés sont PDF, doc, docx, xls, xlsx, ppt et pptx.

Emails signalés
Les emails signalés en tant que phishing ou spam par les utilisateurs finaux via le module
complémentaire Outlook ou Gmail doivent être examinés par les administrateurs afin d’être triés etremédiés au plus vite. La fonction Emails signalés fournit une vue agrégée des emails signalés par lesutilisateurs dans une seule et même interface de Vade for M365 ou Vade for Google Workspace. Les
administrateurs peuvent configurer des alertes pour les emails signalés par les utilisateurs, et analyser
et remédier rapidement les emails signalés, ainsi que les emails qui leur ressemblent, mais qui sontpassés inaperçus. Cette action entraînera aussi la remédiation des emails qui ont pu être transférés àd’autres utilisateurs.

Téléchargement des emails / pièces jointes
La possibilité d’analyser le contenu des emails et leurs pièces jointes est essentielle pour comprendre
les typologies et caractéristiques des menaces par email. Avec Threat Intel & Investigation, vous
pouvez télécharger des emails et leurs pièces jointes directement depuis vos journaux d’emails pour eninspecter le contenu.
Les exemples d’emails et pièces jointes permettent à votre équipe de comprendre la logique de filtragede Vade, de collecter des preuves visuelles de la présence d’emails malveillants et de leurs pièces jointes
et de les réemployer dans le cadre de la formation des utilisateurs.** Workflow d’approbation des utilisateurs finaux inclus.

À propos de VadeVade est une entreprise internationale de cybersécurité spécialisée dans le développement de technologies de détection etde réponse aux menaces grâce à l’intelligence artificielle. Les produits et solutions de Vade protègent les consommateurs, lesentreprises et les organisations contre les attaques véhiculées par email, y compris les malwares/ransomwares, le spear phishing,les attaques Business Email Compromise et le phishing.
Fondée en 2009, Vade protège plus d’un milliard de messageries professionnelles et personnelles et propose aux marchés des FAI,
PME et Contact
MSP des solutions
de renforcer
Demandez
unela cybersécurité et d’accroître l’efficacité informatique.
Vade et produits acclamés qui permettent
sales@vadesecure.com

démonstration deVade for M365 survadesecure.com