Heimdall par Absoloote
De l’alerte technique à la décision exploitable.
Heimdall centralise la prévention, la détection, l’orchestration et le suivi des incidents, tout en reliant la sécurité aux actifs et aux enjeux métier.
Capture produit ou architecture simplifiée
01
Promesse en trois temps
Prévenir, contrôler, sécuriser
Prévenir
Surveiller et réduire la surface d’attaque.
Contrôler
Centraliser la visibilité et disposer d’indicateurs clairs.
Sécuriser
Répondre rapidement et tracer les actions.
02
Pour qui ?
Quatre situations où Heimdall change la donne
Sans équipe cyber
Une organisation qui n’a pas d’équipe de sécurité dédiée.
Outils fragmentés
Une équipe IT structurée, mais des outils de sécurité dispersés.
Collectivité
Des contraintes de continuité et de conformité.
Santé
Un environnement nécessitant centralisation et traçabilité.
03
Bénéfice différenciant
Prioriser selon l’impact réel sur l’activité
En croisant les événements issus de Wazuh avec les informations de la CMDB iTop, Heimdall permet de prioriser les incidents selon leur impact réel sur l’activité.
Alerte brute
Alerte contextualisée
04
Capacités
Ce que fait la solution, sans inventaire illisible
Détection et analyse
Collecte, analyse et corrélation des journaux systèmes, applicatifs et de sécurité pour identifier comportements anormaux, tentatives d’intrusion et incidents.
Réponse aux incidents
Qualification, contextualisation et traitement des incidents selon des scénarios définis, avec objectif de réduire le délai entre détection et action.
Gestion des actifs
Vision structurée des serveurs, postes, applications, équipements réseau et services métiers au sein d’une CMDB.
Priorisation métier
Traitement différent selon la criticité de l’actif, son rôle et l’impact potentiel sur l’activité.
Pilotage
Tableaux de bord et indicateurs destinés aux responsables informatiques et décideurs pour suivre l’état de la sécurité et l’efficacité des actions.
Accompagnement
Appui vRSSI, aide à la définition des priorités, sensibilisation et montée en maturité des équipes.
05
Architecture de principe
Trois composants ouverts, un seul flux
Les versions et périmètres exacts sont vérifiés avant publication du schéma technique.
Wazuh
SIEM / XDR : ingestion, décodage, règles et corrélation.
Airflow
Workflows, enrichissement et corrélation avancée.
iTop
ITSM, CMDB, incidents, événements et vulnérabilités.
Schéma technique validé, en vectoriel
06
Déploiement
Sur vos infrastructures, on premise ou cloud sécurisé
Les supports mentionnent un déploiement sur les infrastructures du client, en environnement on premise ou cloud sécurisé, ainsi qu’une architecture conteneurisée.
Options de déploiement
Conditions et prérequis à détailler.
07
Niveaux d’offre
Quatre niveaux, une grille publiée après validation
Heimdall se décline en niveaux Communautaire, Basique, Premium et Premium+. La grille comparative est mise en ligne avec des critères compréhensibles, un périmètre de support et des modalités à jour.
Communautaire
Basique
Premium
Premium+
Tableau comparatif des offres
08
Preuves
Chiffres, références et citations, une fois sourcés
Chiffres vérifiés, références autorisées, citations attribuées, exemples de scénarios et niveaux de partenariat documentés.
Chiffres vérifiés
Témoignage attribué
Logos partenaires
Voyons comment Heimdall peut s’intégrer à votre environnement.
Et à votre niveau de maturité.