Partenariat : BECYCURE & Splunk, renforcer la supervision et la réponse aux incidents de sécurité

BECYCURE annonce un nouveau partenariat avec Splunk, éditeur de référence en matière de gestion de la donnée machine, de détection des menaces (SIEM) et d’orchestration de la réponse (SOAR). Ce partenariat permet à BECYCURE d’enrichir son portefeuille de services managés en cybersécurité avec une solution performante et largement adoptée dans les environnements critiques.

Une solution adaptée aux environnements complexes et fortement distribués

Splunk s’intègre désormais aux services du SOC managé 24/7 de BECYCURE : BeAnalyse. Elle permet d’analyser en temps réel les données issues d’infrastructures IT, OT, cloud et hybrides. La plateforme est particulièrement adaptée aux organisations confrontées à des volumes élevés de logs, à des exigences de corrélation complexe, ou à des besoins avancés en automatisation de la réponse aux incidents.

L'intégration de Splunk permet à BECYCURE de proposer :

• Une collecte centralisée des événements de sécurité, quelle que soit leur source (cloud, endpoint, réseau, applications métiers).
• Une corrélation contextuelle des données avec des règles ajustées aux spécificités métiers de chaque client.
• Une automatisation des actions de réponse via Splunk SOAR, pour limiter le temps de traitement des incidents.

Un levier pour adresser les exigences de conformité et d’audit

Splunk apporte une granularité de suivi particulièrement utile dans les environnements soumis à de fortes contraintes réglementaires. BECYCURE l’utilise notamment pour accompagner ses clients dans la production de rapports d’audit, le contrôle des accès à privilèges, ou encore la supervision des activités sensibles. La solution facilite la conformité avec des référentiels comme NIS2, RGPD, ISO 27001, ou PCI DSS.

Une brique technologique complémentaire dans le catalogue BECYCURE

BECYCURE adopte une approche technologique ouverte. L’ajout de Splunk vient compléter un catalogue qui comprend déjà plusieurs moteurs SIEM et SOAR. Le choix de la solution est guidé par les objectifs du client, son écosystème existant et les contraintes opérationnelles à prendre en compte.

Splunk est déployé dans les cas suivants :

• Enrichissement d’un SIEM existant avec de nouvelles capacités de corrélation.
• Automatisation des flux de réponse (SOAR) dans les environnements critiques.
• Besoin de dashboards de pilotage métier personnalisés.
• Volumétrie élevée nécessitant une architecture distribuée.

BECYCURE assure l’intégration, la configuration, le maintien en conditions opérationnelles et l’exploitation quotidienne de la plateforme dans un modèle as-a-service, entièrement managé par ses équipes.