Page d'accueil d'OpenText.
Opérations de sécurité

Détection et réponse aux menaces principales d'OpenText Core

Identifier les menaces difficiles à détecter avant qu'elles ne puissent causer des dommages

Contactez-nous
Vue du tableau de bord d'OpenText Core Threat Detection and Response sur un ordinateur

Détection des menaces internes

Cessez de perdre du temps avec les faux positifs — identifiez plus rapidement les menaces importantes. Renforcez votre SOC avec une détection pilotée par l'IA qui apprend votre environnement et détecte les menaces internes que d'autres manquent.

OpenText™ Core Threat Detection and Response utilise des analyses comportementales brevetées et auto-apprenantes pour détecter les menaces internes, l'abus d'identifiants et les anomalies subtiles qui échappent aux outils basés sur des règles. Il apprend continuellement ce qui est normal pour les utilisateurs et les systèmes et identifie les écarts qui signalent un risque, sans ajustement manuel ni agents supplémentaires. Aidez votre SOC à réduire la fatigue des alertes, à prioriser la réponse et à détecter les menaces avancées avec une plus grande précision.

Pourquoi choisir OpenText Core Threat Detection and Response?

Modernisez les opérations de sécurité avec une IA adaptative qui réduit la fatigue liée aux alertes, détecte plus rapidement les menaces internes et redonne du temps à votre équipe.

  • Moins de
    faux positifs avec l'étalonnage comportemental de l'IA
    Détecter les menaces en se basant sur les écarts par rapport au comportement habituel de chaque entité, plutôt que sur des règles génériques ou des signatures.
  • 10+
    Brevets d'innovation éprouvés avec plus de dix ans de recherche brevetée
    Basé sur plus de 10 technologies d'IA brevetées pour la détection avancée des comportements et l'identification des menaces internes.
  • 80%
    Taux de réussite de détection de l'équipe rouge avec des chasseurs de menaces expérimentés
    Améliorez la précision des chasseurs de menaces avec des alertes riches en contexte qui dévoilent les attaques furtives et accélèrent les enquêtes.

Cas d'utilisation

Soutenez les analystes SOC, les chasseurs de menaces et les responsables de la sécurité grâce à une détection alimentée par l'IA qui s'adapte à votre environnement. Détectez les menaces internes, réduisez la fatigue des alertes et exposez les attaques avancées que les outils traditionnels manquent.

  • Identifiez les initiés malveillants, les comportements négligents et les comptes compromis grâce à des analyses comportementales auto-apprenantes. Signalez les accès anormaux, les abus de privilèges et les mouvements de données suspects, sans vous appuyer sur des règles prédéfinies.

  • Identifiez les menaces qui comptent grâce à une IA adaptative qui priorise continuellement les risques en fonction du contexte comportemental. Permettez à votre équipe SOC de cesser de poursuivre les fausses alertes et de se concentrer sur les menaces réelles.

  • Allez au-delà des journaux bruts. Donnez une longueur d'avance aux chasseurs de menaces avec des indicateurs de menaces comportementales automatiquement mis en évidence, des anomalies notées selon les risques, et un contexte en langage clair qui guide l'enquête.

  • Détecter les menaces furtives qui se déplacent lentement et se fondent dans leur environnement. La détection axée sur le comportement identifie les premiers signes d'attaques avancées, même celles sans signatures connues, avant qu'elles ne s'aggravent.

    Caractéristiques clés

    Modernisez votre SOC avec des analyses comportementales auto-apprenantes qui priorisent les menaces réelles, réduisent le bruit et s'adaptent à l'évolution de votre environnement.

    Moteur d'analyse comportementale

    Établit en continu des bases de référence pour le comportement des utilisateurs et des entités afin de détecter des activités anormales telles que l’utilisation abusive des identifiants, les mouvements latéraux et les menaces internes—sans dépendre de règles ou de seuils.

    apprentissage automatique non supervisé

    Apprend la « normalité unique » de votre organisation grâce à l'IA qui ajuste automatiquement la détection au fil du temps, améliorant la précision à mesure que les utilisateurs, les rôles et les facteurs de risque évoluent.

    Alertes riches en contexte

    Fournit des alertes claires et prioritaires qui expliquent ce qui s'est passé et pourquoi c'est important, afin que les analystes puissent réagir plus rapidement sans avoir à trier des informations inutiles.

    Priorisation fondée sur le risque

    Examine la gravité des comportements, la fréquence et la comparaison avec les pairs pour évaluer et classer dynamiquement les menaces, en orientant l'attention sur ce qui est vraiment urgent.

    Intégration de l'écosystème Microsoft

    Il ingère les données télémétriques de Microsoft Defender for Endpoint et Entra ID, enrichissant la détection avec des analyses comportementales qui améliorent ce que les outils Microsoft détectent déjà.

    Tableaux de bord d'enquête visuelle

    Accélère la prise de décision des analystes grâce à un triage et une enquête rapides avec des chronologies intuitives, des cartes thermiques d'entités et des tendances de comportement des utilisateurs.

    Accélérer la valeur de la détection et de la réponse aux menaces d'OpenText Core

    Services professionnels

    Les services professionnels d'OpenText combinent la mise en œuvre de solutions de bout en bout avec des services technologiques complets pour aider à améliorer les systèmes.

      Partenaires

      OpenText aide les clients à trouver la bonne solution, le bon soutien et le bon résultat.

      Communautés

      Explorez nos communautés OpenText. Établissez des liens avec des particuliers et des entreprises pour obtenir des perspectives et du soutien. Participez à la discussion.

      Soutien premium

      Optimisez la valeur de votre solution OpenText avec des experts dédiés qui offrent un soutien crucial pour votre environnement informatique complexe.

        OpenText Core Threat Detection and Response resources

        OpenText Core Threat Detection and Response

        Read the product overview

        Threat detection and response solutions comparison checklist

        Learn more

        5 ways to elevate cyber defense against insider threats

        Learn more

        Behavioral analytics: Boost your SOC team’s threat detection and response

        View the infographic

        OpenText Core Threat Detection and Response

        Read the product overview

        Threat detection and response solutions comparison checklist

        Learn more

        5 ways to elevate cyber defense against insider threats

        Learn more

        Behavioral analytics: Boost your SOC team’s threat detection and response

        View the infographic

        • The solution uses unsupervised behavioral analytics to baseline every user and device across Defender for Endpoint and Entra ID telemetry, then flags even slight drift. Peer-group context surfaces malicious, negligent, or compromised insiders early—before privilege abuse or data theft can unfold.

        • Patented ML pipelines build multi-dimensional behavioral baselines for every entity and update continuously. This adaptive AI uncovers zero-day TTPs and low-noise anomalies missed by signatures, rules, or SIEMs, delivering higher-fidelity detections with almost no tuning.

        • SaaS onboarding through native Microsoft APIs is agentless and fast. Point to your tenants, backfill 30 days of history, and actionable detections appear within hours. Full behavioral maturity lands after about two weeks, giving SOCs insight long before traditional rule tuning finishes.

        • Integrated risk scoring suppresses benign anomalies, clusters related indicators, and elevates only high-impact events. The result: up to 90 percent fewer false positives, drastically reduced alert fatigue, and analysts who can focus energy on genuine threats instead of drowning in noise.

        • Online learning refreshes baselines daily, automatically absorbing role changes, shift rotations, mergers, seasonal peaks, and travel patterns. Detection precision remains tight without rule rewrites, keeping insider-threat coverage accurate as the business and its workforce evolve over time.

        • Every alert is tagged with ATT&CK tactic, technique, and step; an LLM-generated narrative links precursor activity to follow-on actions. Analysts know their exact kill-chain position, prior context, and recommended next moves, shortening triage and speeding containment.

          A new era of advanced threat detection and response has arrived

          Read the blog

          Can you spot the threat? OpenText Core Threat Detection and Response can

          Watch the video

          A new era of advanced threat detection and response has arrived

          Read the blog

          Can you spot the threat? OpenText Core Threat Detection and Response can

          Watch the video

          Passer à l'étape suivante

          Renforcez votre équipe avec une détection des menaces native à l'IA et axée sur le comportement, conçue pour aider votre SOC à identifier facilement les menaces internes et les attaques avancées avant qu'elles ne s'aggravent.

          Parlez à un expert

          Comment pouvons-nous vous aider?