Trellix Virtual Event Receiver VM 4 Core Add-On – Perpetual License with 1 an Thrive Essential

Description

Trellix Event Receiver : la pierre angulaire de votre SIEM pour centraliser tous vos événements de sécurité

Trellix Virtual Event Receiver VM 4 Core Add-On est une appliance virtuelle conçue pour collecter, normaliser et transmettre les événements de sécurité issus de centaines d’équipements réseau, serveurs, applications et systèmes d’identité vers votre plateforme Trellix Enterprise Security Manager (ESM). Cette extension de 4 cœurs vous permet d’augmenter la capacité de traitement de votre infrastructure SIEM existante en ajoutant des ressources de collecte dédiées, tout en bénéficiant d’une licence perpétuelle et d’un an de support Trellix Thrive Essential. Chez Diskod, votre revendeur de logiciels de confiance au Maroc, nous vous donnons accès à cette solution critique pour renforcer la visibilité et la réactivité de vos équipes de sécurité face aux menaces qui ciblent vos infrastructures marocaines et africaines.

Collecte multi-sources depuis plus de 500 équipements tiers

Le collecteur Trellix Event Receiver est capable d’ingérer des logs provenant de plus de 500 types de périphériques tiers distincts, incluant les pare-feu, les systèmes de détection et prévention d’intrusion (IDS/IPS), les équipements UTM, les commutateurs et routeurs, les serveurs Windows et Linux, les applications métier, les systèmes d’authentification et d’identité (Active Directory, LDAP), ainsi que les scanners de vulnérabilité. Cette compatibilité étendue garantit que vos équipes peuvent centraliser l’intégralité des événements de sécurité générés par votre écosystème IT hétérogène, qu’il s’agisse d’infrastructures on-premise au Maroc ou de services cloud hybrides, pour une vue unifiée des menaces.

Méthodes de collecte variées et sécurisées : CEF, OPSEC, SDEE, XML, ODBC et chiffrement FIPS 140-2

Cette solution prend en charge de multiples protocoles et méthodes de collecte pour s’adapter aux spécificités de chaque source : collecte passive de logs (syslog), collecte authentifiée, Common Event Format (CEF), Check Point OPSEC, Cisco SDEE, flux XML structurés, ainsi que des requêtes ODBC pour les bases de données. L’appliance intègre également une collecte chiffrée validée selon la norme FIPS 140-2 Level 2, garantissant la confidentialité et l’intégrité des événements sensibles transitant entre vos équipements et le SIEM. Pour les entreprises marocaines soumises à des exigences strictes de conformité réglementaire (loi 09-08, RGPD pour les filiales européennes), cette capacité de chiffrement des flux de logs constitue un atout majeur pour protéger les données de sécurité et respecter les obligations de traçabilité.

Normalisation, agrégation et transmission vers Trellix ESM pour corrélation centralisée

Une fois collectés, les événements hétérogènes sont automatiquement normalisés par l’Event Receiver dans un format commun, facilitant ainsi leur agrégation, leur indexation et leur corrélation au sein de la plateforme Trellix Enterprise Security Manager. Cette normalisation permet de créer des règles de détection et des alertes cohérentes, indépendamment de la diversité des sources de logs. Les équipes SOC peuvent ainsi interroger un référentiel unifié, générer des rapports de conformité consolidés et réagir rapidement aux incidents grâce à une vue centralisée des menaces, réduisant ainsi le temps de détection et de réponse (MTTD/MTTR) pour vos infrastructures critiques.

Extension 4 cœurs pour scalabilité et haute performance de votre environnement SIEM

Cette licence Add-On de 4 cœurs est spécialement conçue pour étendre les capacités de traitement de votre infrastructure Event Receiver existante, en ajoutant des ressources CPU dédiées à la collecte et au pré-traitement des flux de logs à haut volume. Elle s’intègre nativement dans votre déploiement virtuel VMware, Microsoft Hyper-V ou d’autres hyperviseurs compatibles, vous offrant ainsi la flexibilité d’adapter votre architecture SIEM à la croissance de votre parc IT. Pour les entreprises en expansion au Maroc ou en Afrique francophone, cette approche modulaire permet d’investir progressivement dans votre infrastructure de sécurité, en alignant vos licences sur vos besoins réels de collecte sans surinvestissement initial.

Licence perpétuelle avec 1 an de support Trellix Thrive Essential : mises à jour, accès 24/7/365 et portail unifié

Cette offre inclut une licence perpétuelle qui vous garantit un droit d’usage sans limite de durée, ainsi qu’un an de support Trellix Thrive Essential. Ce niveau de support vous donne accès au portail Thrive unifié pour la gestion de vos cas, aux mises à jour logicielles et aux correctifs de sécurité publiés par Trellix, ainsi qu’à l’assistance technique 24/7/365 pour les incidents critiques (Severity 1). Vous bénéficiez également de l’accès à la Trellix Thrive Community et à des ressources de formation en auto-apprentissage pour maximiser l’adoption de la plateforme par vos équipes. Ce support essentiel assure la continuité opérationnelle de votre SIEM et vous permet de rester à jour face à l’évolution constante des menaces et des réglementations.

Trellix Event Receiver : Pour quels métiers ?

Ce collecteur virtuel s’adresse en priorité aux équipes SOC (Security Operations Center), aux responsables de la sécurité des systèmes d’information (RSSI), aux administrateurs systèmes et réseaux chargés de la supervision de sécurité, ainsi qu’aux consultants en cybersécurité déployant des architectures SIEM pour leurs clients. Les secteurs bancaires, les opérateurs télécoms, les administrations publiques, les industries critiques et les entreprises de taille intermédiaire (ETI) au Maroc et en Afrique francophone, confrontées à des obligations de conformité et de traçabilité, trouveront dans cette solution un socle fiable pour centraliser et analyser leurs logs de sécurité.

Pourquoi acheter Trellix Event Receiver chez Diskod au Maroc ?

En choisissant Diskod, vous bénéficiez d’une licence officielle Trellix, de devis personnalisés sous 48 heures et d’un accompagnement local francophone pour dimensionner votre infrastructure SIEM. Nos équipes vous assistent dans le choix du bon nombre de cœurs et de licences Event Receiver pour couvrir vos volumes de logs actuels et futurs, et vous conseillent sur les meilleures pratiques de déploiement et de maintenance. Nous assurons également le suivi de vos renouvellements de support Thrive Essential pour garantir la continuité de vos opérations de sécurité, tout en optimisant vos investissements technologiques dans un contexte marocain et africain en pleine transformation digitale.