CISO Innovation Workshop #CORTEX #PeerInsights #PM

About the event

Neotrust organise ce CISO Innovation Workshop le 31 janvier pour effectuer un retour d’expérience agnostique et en profondeur de la solution Cortex XDR de Palo Alto Networks. Le CISO et CTO de Neotrust ont mis en place et éprouvé cette solution prometteuse dans le Lab Neotrust en simulant un environnement complexe sous attaques.

Cet évènement sera un moment de partage et d’échange très convivial entre Security Leaders sur l’apport concret de l’IA pour automatiser la détection des menaces et l’intérêt de casser les silos de données pour enrichir le contexte et la précision des alertes de sécurité.

Notre objectif ?

Venez découvrir comment la solution innovante Cortex XDR permet de détecter les menaces les plus sophistiquées et réduire le délai moyen de réponse à incident (MTTR).

Grâce à l’IA et au Cloud, Cortex XDR est rapidement opérationnelle pour détecter avec précision, parmi des millions d’évènements, les incidents sérieux, corrélés et hiérarchisés afin de vous protéger en 24/7/365.

Avec Cortex XDR, fini les silos de données (NGFW, EPP, EDR, NTA, Cloud, TI, etc.) qui fragmentent l’action des équipes Sécurité et ralentissent les réponses aux incidents. Sa capacité à corréler nativement les données du Cloud, du réseau et des terminaux permet une exploitation efficace de l’analytique et du Machine Learning pour profiler les comportements et détecter des schémas d’attaque jusqu’alors inconnus afin d’améliorer chaque étape des opérations de sécurité.

Concrètement, les données provenant de diverses sources sont rassemblées, recoupées, puis corrélées et analysées pour détecter les malwares, les attaques ciblées et les menaces internes. Les analyses comportementales détectent les menaces de manière automatique et ultra précise, tandis que les règles de détection personnalisées permettent aux équipes de sécurité de déjouer les techniques d’attaques nécessitant une intervention humaine.

De son côté, l’automatisation permet d’identifier les causes racine et de dresser un tableau complet des menaces potentielles. Un moteur de requêtes ultra puissant fournit quant à lui toute l’assise nécessaire à la traque des menaces.

En un seul clic, les analystes en sécurité peuvent identifier la cause racine et retracer la chronologie de n’importe quelle alerte de sécurité. Les activités sur le cloud, le réseau, les terminaux sont contextualisées pour simplifier les analyses, réduire « l’alerte fatigue » et accélérer les investigations.

Le déploiement de Cortex XDR est simplifié, et peut être granulaire avec peu de sources de données au départ, car la solution est hébergée dans le Cloud Cortex (data lake multi-tenant) pour éviter d’avoir à gérer des problématiques d’évolutivité et de MCO des processus de détection et de réponse, malgré les volumes massifs de données à traiter et conserver.

Démo et Atelier pratique

Lors de ce Workshop, vous pourrez expérimenter Cortex XDR vous-même dans notre Lab pour mesurer avec quelle vitesse les attaques sont détectées et avec quelle simplicité vous pourrez investiguer des activités suspectes à grande échelle afin d’évaluer la pertinence de cette approche dans votre stratégie sécurité orientée détection et remédiation.

Agenda de la matinée

• 15h00 : Enregistrement et café
• 15h30 : CISO Keynote : Comment l’IA peut améliorer les stratégies de sécurité Zéro Trust – Kim-Thibault Dang-Heudebert, CISO, Neotrust
• 15h45 : Cortex XDR deep dive et CISO/CTO insights – Guillaume Brauman, CTO, Neotrust
• 16h45 : Pause-café et networking
• 17h : Atelier pratique avec Cortex XDR (amener son ordinateur)
• 17h45 : Wrap-up – Échange sur l’intégration et l’intérêt dans votre environnement
• 18h15 : Afterwork (pour ceux qui le souhaitent)

Ce Workshop sera l’occasion de comparer les différentes approches (SOC, EDR, SOAR, etc.) pour détecter et investiguer les attaques en fonction de son contexte et de son écosystème : points forts, limites et éventuelles complémentarités de chaque approche.

Speakers

Le Workshop sera animé par Kim-Thibault Dang-Heudebert, CISO de Neotrust (spécialisé en transformation sécurité), et Guillaume Brauman, CTO de Neotrust, sous forme de talks, d’échanges, de démonstration et d’un atelier pratique où chacun pourra tester la solution Cortex en action.

Au plaisir de vous retrouver pour échanger et partager dans un cadre propice aux interactions entre participants !

Public attendu

Cet évènement est ouvert et gratuit aux experts de la Sécurité : RSSI, CTO, Manager Sécurité, Responsables de SOC, etc.

Attention, les places étant limitées à 20 personnes maximum pour encourager l’interaction entre les participants, nous nous réservons un droit d’entrée. Inscrivez-vous vite !