IBM X-Force Attack Targeted Services
Améliorez votre cyber-résilience et rentabilisez vos investissements en matière de sécurité grâce au red teaming automatisé et continu
Consultation X-Force gratuite Regarder la vidéo de présentation (2:10)
Illustration de gratte-ciels entourés de cercles avec des symboles d’alerte rouges supérieurs à 3
Étendez la gestion de votre périmètre de vulnérabilité grâce au red teaming automatisé et continu

Un tiers des actifs réseau attaquables sont non gérés ou inconnus, ce qui constitue des cibles faciles pour les pirates informatiques et un risque d’exposition non intentionnelle des données. La difficulté de préserver la sécurité de ces données ne cesse de croître à mesure que les entreprises se développent rapidement par le biais d’acquisitions et rendent les systèmes internes accessibles aux télétravailleurs via le cloud. Les adversaires profitent de cette évolution accélérée pour raccourcir leur délai d’attaque, de plusieurs mois à quelques jours.

IBM X-Force Randori Attack Targeted Services vous permet de tester, de valider et d’améliorer votre posture de sécurité en permanence. Ces services étendent les capacités de gestion de la surface d’attaque en y intégrant des campagnes axées sur les objectifs ainsi que des rapports d’action. IBM met en place une équipe rouge éthique adaptée à vos objectifs, tandis que les meilleurs spécialistes en cybersécurité, issus de divers horizons, vous accompagnent dans la réalisation d’évaluations de sécurité à la fois flexibles et complètes. Chaque mois, ce service propose 1 semaine d’exercices dirigés par des humains pour simuler des acteurs de la menace ciblés. Ils se concentrent sur les actifs de grande valeur de votre organisation, tentent de contourner les mesures défensives existantes et identifient les lacunes.

Le reste du mois, l’opérateur entreprend une mission de reconnaissance complète : il passe au crible les données, identifie les vulnérabilités et élabore des stratégies de défense. Ces informations visent à renforcer votre sécurité afin de prévenir, de détecter et de répondre aux techniques d’attaque réelles.

Estimation du coût total de l’abonnement
Pourquoi l’attaque X-Force est-elle ciblée ? Forrester Consulting a récemment réalisé une étude Total Economic Impact™ (TEI) sur IBM Security Randori. L’étude commandée par IBM en 2023 a révélé plusieurs avantages, notamment : Lire l’étude Forrester TEI 30 %

Une réduction de 30 % du temps nécessaire pour trier les expositions en vue d’une résolution.*

90 %

Une réduction de 90 % des efforts d’analyse de l’exposition.*

 

75 %

Des économies de main-d’œuvre pouvant atteindre 75 % grâce à la multiplication des interventions de l’équipe rouge.*

 

Avantages Identifiez clairement vos cyber-risques

Plutôt que de procéder à des corrections ponctuelles, misez sur la résilience proactive en testant votre programme de sécurité (collaborateurs, processus et technologies).

Validez votre sécurité à grande échelle

Anticipez les changements en utilisant un système de validation itératif et continu qui cible vos zones d’ombre en matière de sécurité.

Étendez vos compétences en matière de sécurité

Réduisez les contraintes de ressources et élargissez l’expertise de votre équipe grâce à l’équipe rouge éthique d’IBM X-Force adaptée à vos objectifs. 

Fonctionnalités

Hiérarchisation basée sur les risques Utilisez l'algorithme en instance de brevet afin de calculer la tentation adverse, le contexte métier et l'indice de gravité CVSS (Common Vulnerability Scoring System) et de classer ainsi les risques par ordre de priorité en fonction de leur impact.

Dossiers d'exploitation automatisés Réalisez des opérations de red teaming à grande échelle en mappant les actifs autorisés pour validation. Adaptez les dossiers d'exploitation automatisés pour cibler l'objectif organisationnel que vous souhaitez atteindre.
Conseils de résolution Utilisez les conseils fournis dans le produit et les stratégies détaillées pour vous aider à réduire votre exposition globale.

Rapports de recherche mensuels Consultez le rapport de synthèse produit par le Randori Hacker Operations Center afin de comprendre rapidement les résultats et votre niveau de sécurité actuel.

Cas d’utilisation
Validation continue de la sécurité Maintenez l’efficacité de vos mesures et pratiques de cybersécurité en évaluant et en validant en permanence les contrôles, configurations et politiques de sécurité en place pour protéger vos données, systèmes et actifs numériques. En savoir plus

Gestion continue de l'exposition aux menaces Gérez de manière proactive et systématique l'exposition de votre organisation à diverses cybermenaces et vulnérabilités. Comprenez l'environnement de risque informatique de votre organisation et prenez des mesures pour la gestion et l'atténuation des risques au fil du temps. En savoir plus

Randori m'a aidé à comprendre le niveau de risque que je suis prêt à accepter. Il a complètement changé mon état d'esprit sur la façon dont nous devrions gérer la sécurité. John Shaffer DSI Greenhill & Co. Découvrez comment Greenhill renforce continuellement ses défenses contre les cyberattaques
Ressources Fiche technique d’IBM X-Force Attack Targeted Services

Découvrez comment étendre la gestion de votre périmètre de vulnérabilité grâce au red teaming automatisé et continu. Identifiez clairement vos cyber-risques, validez votre sécurité à grande échelle et élargissez vos compétences grâce à des évaluations de sécurité complètes.

Présentation d’IBM X-Force

Comprenez les lacunes des stratégies défensives en simulant les techniques d’attaque avancées privilégiées par les criminels.

Présentation de la simulation d’adversaires IBM X-Force Red

Trouvez des informations détaillées sur la manière dont notre équipe d’experts composée de pirates informatiques, d’intervenants, de chercheurs et d’analystes utilise des stratégies offensives et défensives basées sur des renseignements de pointe sur les menaces pour aider votre organisation à prévenir, détecter, répondre et se remettre des incidents de cybersécurité.

Services connexes Services de sécurité offensive IBM X-Force Red

IBM X-Force Red s’appuie sur les mêmes tactiques, outils, techniques et réflexions que les pirates pour découvrir les vulnérabilités de l’organisation et lui permettre de les corriger. Nous pouvons vous aider à garder une longueur d’avance sur les pirates et à protéger vos données les plus précieuses.

Services de simulation d’adversaires X-Force Red

Découvrez comment les services de simulation d’adversaires permettent de tester, de mesurer et d’améliorer vos capacités de détection et de réponse aux incidents.

IBM X-Force Cyber Range

Créez des simulations immersives destinées à guider votre équipe dans des scénarios de violations réalistes : vous apprendrez à adopter les bonnes réponses, à gérer les failles et à récupérer en cas d’incident de cybersécurité touchant l’ensemble de l’entreprise, et vous pourrez renforcer votre culture de la sécurité au sein de votre organisation.

Passez à l’étape suivante

Prenez le contrôle de vos surfaces d’attaque et de votre environnement de sécurité dès aujourd’hui. Planifiez une session de découverte avec notre équipe X-Force pour discuter des défis que vous rencontrez en matière de sécurité.

Planifier votre séance d’information personnalisée Obtenir une estimation du coût
Notes de bas de page

The Total Economic ImpactTM of IBM Security Randori est une étude réalisée par Forrester Consulting pour le compte d’IBM en juin 2023. Basée sur la projection des résultats d’une organisation composite modélisée à partir des réponses de 4 clients IBM. Les résultats réels varient en fonction des configurations et des conditions du client et, par conséquent, les résultats généralement attendus ne peuvent pas être fournis.