Cisco Splunk Attack Analyzer

Description

Attack Analyzer : l’analyse automatisée des malwares et du phishing signée Cisco

Splunk Attack Analyzer est une plateforme de sécurité conçue par Cisco pour automatiser l’investigation des fichiers, des URLs et des emails suspects soumis par vos équipes SOC. Elle reproduit le raisonnement d’un analyste humain pour détoner les menaces, extraire les indicateurs de compromission et rendre un verdict fiable sur le phishing à identifiants comme sur les malwares multi-étapes. Chez Diskod, votre revendeur de logiciels de confiance au Maroc, nous vous donnons accès à cette solution pour renforcer la détection au sein de vos logiciels professionnels au Maroc, sans les délais d’approvisionnement habituels des éditeurs internationaux.

Exécution automatisée de la chaîne d’attaque

L’outil clique et suit les liens, extrait les pièces jointes, déballe les archives imbriquées et exécute les fichiers embarqués exactement comme le ferait un analyste. Chaque étape de l’attaque est rejouée automatiquement, y compris les redirections multiples et les pages de connexion piégées, ce qui élimine les investigations manuelles répétitives pour vos équipes de sécurité marocaines.

Agents IA : Malware Reversing Agent et Phishing Analysis Agent

Deux agents pilotés par l’IA analysent le comportement des scripts détectés et génèrent un résumé structuré de leurs actions : appels système, tentatives d’exfiltration, techniques d’obfuscation. Cette couche d’intelligence accélère le reverse-engineering des malwares et la qualification des campagnes de phishing, réduisant des investigations de plusieurs heures à quelques minutes.

Renseignement Cisco Talos intégré nativement

Chaque URL rencontrée dans la chaîne d’attaque est enrichie par la réputation Cisco Talos, avec un niveau et une catégorie de menace attribués automatiquement. Cette intégration, disponible mondialement sans configuration additionnelle, permet de détecter des menaces éphémères déjà retirées d’internet avant leur analyse classique. Consultez les services de threat intelligence Cisco Talos pour en comprendre la portée.

Visualisation forensique en temps réel de l’attaque

À mesure que l’analyse progresse, une cartographie visuelle de la chaîne d’attaque se construit en direct : captures d’écran, artefacts réseau, fichiers extraits et verdict final consolidé. Vos analystes disposent ainsi d’une preuve exploitable immédiatement dans un rapport d’incident ou une procédure de conformité locale.

Intégration native à l’écosystème Splunk

Le Splunk Add-on et la Splunk App dédiés font remonter les verdicts directement dans Splunk Enterprise Security et dans vos playbooks SOAR. Les équipes qui exploitent déjà des logiciels professionnels Splunk bénéficient d’une corrélation automatique entre les alertes SIEM et les résultats d’analyse, sans ressaisie manuelle.

Des formules alignées sur le volume de votre SOC

L’éditeur propose plusieurs formules : Standard pour la majorité des équipes, High-volume analysis pour les gros volumes de soumissions, AA + intégration Splunk ES pour les workflows SIEM avancés, et un déploiement cloud-native. La facturation repose sur un abonnement associé au volume de fichiers et d’URLs soumis, sur des engagements de 1, 3 ou 5 ans.

Cisco Splunk Attack Analyzer : Pour quels métiers ?

La solution s’adresse aux analystes SOC et CERT/CSIRT, aux RSSI de banques, opérateurs télécoms et administrations marocaines, ainsi qu’aux MSSP qui mutualisent l’analyse de menaces pour plusieurs clients. Toute organisation recevant un volume important de signalements d’emails ou de fichiers suspects y gagne en rapidité de traitement et en traçabilité des verdicts.

Pourquoi acheter Cisco Splunk Attack Analyzer chez Diskod au Maroc ?

Diskod est revendeur de logiciels au Maroc et vous accompagne de l’évaluation du besoin jusqu’à l’activation de la licence, avec un devis détaillé sous 48h en dirhams, un support en français et un accompagnement local pour l’intégration à votre SOC existant. Vous optimisez ainsi votre investissement sécurité sans passer par des circuits d’achat internationaux complexes.