Architecturer OpenCTI pour les environnements classifiés isolés (air gap)
Découvrez les bonnes pratiques de déploiement d’une plateforme de renseignement sur les menaces dans des environnements hautement sécurisés et isolés du réseau, garantissant une sécurité multi-niveaux robuste et une efficacité opérationnelle.
Cette session aborde les défis spécifiques et les solutions pour déployer OpenCTI et OpenBAS dans des environnements où la sécurité opérationnelle et la sensibilité des données sont primordiales.
Ce que vous apprendrez :
🔹Architectures multi-niveaux : comment architecturer OpenCTI pour plusieurs niveaux de classification.
🔹Outils pour environnements isolés : un panorama des outils essentiels pour opérer en environnement air gap, dont les diodes de données et la synchronisation par lots.
🔹Bonnes pratiques opérationnelles : des recommandations sur l’ingestion et la sortie des données ainsi que sur les marquages de classification.
Découvrir d’autres ressources
Webinaire à la demande
Renforcer la cyberrésilience nationale dans le secteur public
Découvrez des stratégies pour renforcer la cyberrésilience nationale : atténuation proactive des menaces, amélioration de la réponse aux incidents et continuité d’activité grâce à des outils avancés de gestion des menaces.
Lire la suite
Témoignage client
Comment le DFAE suisse s’entraîne plus intelligemment avec OpenAEV
Pour rationaliser ses simulations et réduire la charge de travail, le DFAE suisse a choisi OpenAEV de Filigran, renforçant la préparation opérationnelle de 170 sites dans le monde, ambassades et consulats compris.
Lire la suite
Livre blanc
Opérationnaliser le renseignement sur les menaces pour la sécurité nationale
Comment le renseignement sur les menaces aide les agences gouvernementales à garder une longueur d’avance sur les cybermenaces et à protéger les infrastructures critiques.
Lire la suite