¹ Fréquence de mise à jour des bases de threat intelligence des éditeurs · ² Mandiant M-Trends 2024 — dwell time médian · ³ Kenna Security / Rapid7 — mean time to exploit
La Detection Gap — ce que personne n'explique clairement.
Tous vos outils de sécurité ont une base de menaces connues. Ce qu'ils ne vous disent pas — c'est que cette base a toujours un temps de retard.
Quelque part dans le monde — une nouvelle IP malveillante est utilisée pour attaquer. Un nouveau domaine frauduleux est enregistré. Une nouvelle technique d'attaque est documentée par la communauté de sécurité. L'information existe. Elle circule entre experts. Elle est qualifiée, vérifiée, publiée.
"La menace est connue — mais pas de vos outils."
Votre firewall. Votre EDR. Votre antivirus. Vos outils Microsoft 365, Google Workspace, AWS, Azure. Tous ces outils ont leurs propres bases de menaces — mises à jour au mieux une fois par jour. Pendant ces 24 heures — et souvent bien plus — cette IP malveillante est inconnue. Ce domaine frauduleux est légitime. Cette technique d'attaque est invisible.
"L'attaquant opère dans cette fenêtre. Librement. Sans déclencher aucune alerte."
Quand la mise à jour arrive enfin dans les bases éditeurs — l'attaquant est peut-être déjà dans votre SI. Il a peut-être déjà exfiltré des données. Il a peut-être déjà installé des mécanismes de persistance. La mise à jour bloque la prochaine tentative — pas celle qui a déjà réussi.
"Bloquer ce qu'on connaît ne suffit pas quand l'attaque a déjà eu lieu."
ZDR360plus ferme la Detection Gap sur 2 niveaux :
Bases de threat intelligence connectées en temps réel à la communauté de confiance internationale.
Même quand un IoC n'est pas encore publié — le comportement de l'attaquant est détectable.
Ce que vos outils ne voient pas — et ce que ZDR360plus détecte.
Comment ZDR360plus ferme la Detection Gap
Sur 4 axes complémentaires — pour fermer la zone grise sur l'ensemble de votre SI.
Ce qui est connu ailleurs — connu chez vous immédiatement.
ZDR360plus est connecté en temps réel aux sources de la communauté de confiance internationale. Chaque nouvel IoC publié est immédiatement intégré et vérifié sur votre périmètre. Pas demain. Pas dans 24 heures. Maintenant.
Fermer la zone grise. Immédiatement. En continu.
Vos outils restent en place — ZDR360plus les complète.
Pas de remplacement. Pas de migration. ZDR360plus s'intègre à votre SI existant et étend la couverture de vos outils actuels — en fermant la Detection Gap que chacun d'eux laisse ouverte.
Ce qui était invisible hier — détecté aujourd'hui.
ZDR360plus est connecté en temps réel aux sources de la communauté de confiance internationale. La Detection Gap ne dure pas 24 heures chez vos clients. Elle est fermée en continu.
Le comportement trahit ce que les bases ne connaissent pas encore.
Un attaquant peut opérer avec une infrastructure inconnue. Son comportement, lui, est détectable. ZDR360plus analyse et corrèle les signaux faibles — avant même que la menace soit référencée.
Un blocage n'est jamais une fin — c'est un point de départ.
Quand un moteur IPS bloque — ZDR360plus remonte dans l'historique pour vérifier si cette source a déjà communiqué avec votre SI. Ce que le blocage révèle n'est pas toujours la première tentative.
On-premise et cloud — la même couverture partout.
La Detection Gap touche l'ensemble de vos outils — EDR, antivirus, Microsoft 365, Google Workspace, Azure, AWS, GCP. ZDR360plus ferme cette fenêtre partout — avec la même profondeur.