Broadcom Symantec Security Analytics

Description

Symantec Security Analytics : capture et forensic réseau complets pour la réponse aux incidents

Security Analytics est la plateforme de capture complète de paquets et d’analyse forensic réseau de Broadcom Symantec. Elle enregistre, indexe et enrichit en temps réel l’intégralité du trafic réseau afin que vos équipes de sécurité puissent remonter, après coup, jusqu’au dernier paquet d’un incident. Chez Diskod, votre revendeur de logiciels de confiance au Maroc, nous vous donnons accès à cette solution pour renforcer la détection et l’investigation des menaces sur votre infrastructure, qu’elle soit hébergée à Casablanca, Rabat ou dans vos filiales régionales.

Capture complète des paquets en temps réel

Chaque sensor Security Analytics capture l’intégralité du trafic réseau, sans échantillonnage, et l’indexe instantanément sur plus de 3 200 protocoles et types de métadonnées. Cette capture exhaustive évite les angles morts qui pénalisent les outils basés sur de simples logs ou du NetFlow, et permet à vos équipes de disposer d’une preuve forensic complète pour chaque flux, y compris lors d’investigations rétroactives sur plusieurs jours.

Investigation forensic et reconstruction des sessions

Grâce à la fonction Start Playback, un analyste peut rejouer une capture sur une plage horaire donnée et reconstruire fidèlement une session réseau, fichier échangé ou communication C2. Les paquets sont exportables au format PCAP pour analyse dans Wireshark ou tout autre outil tiers, ce qui raccourcit considérablement le temps moyen de résolution (MTTR) lors d’une réponse à incident.

Architecture Sensor et Central Manager multi-sites

La solution se décline en appliances physiques (gammes 2G et 10G selon le débit à capturer), en appliance virtuelle ou en version logicielle installable sur votre propre matériel. Le Central Manager agrège les données de plus de 200 sensors sous une console unique, un atout pour les groupes marocains disposant de plusieurs sites et souhaitant centraliser la supervision réseau sans multiplier les interfaces.

Intégration SOC via API RESTful

Une API RESTful ouverte permet de relier Security Analytics à votre SIEM, EDR ou plateforme SOAR existante : depuis une alerte, l’analyste pivote directement vers le détail paquet correspondant. Cette intégration s’inscrit naturellement dans un portefeuille de logiciels professionnels au Maroc déjà en place, sans rupture d’outillage pour vos équipes.

Support des protocoles industriels SCADA/ICS

Security Analytics surveille nativement les protocoles Modbus et DNP3, utilisés dans les environnements industriels tels que les usines, les réseaux électriques ou les stations de traitement d’eau. Pour les opérateurs d’infrastructures critiques marocains, cette visibilité sur les échanges SCADA complète les exigences de surveillance imposées par les référentiels locaux de cybersécurité.

Licence par débit de capture (Throughput-based subscription)

Depuis la version 8.2.5, Broadcom propose une licence par abonnement basée sur le débit moyen de capture constaté sur dix jours, incluant le Central Manager, plutôt qu’une licence figée par appliance. Ce modèle permet de déployer plusieurs instances sans surcoût matériel tant que le débit contractuel est respecté ; les licences perpétuelles historiques restent par ailleurs supportées pour les clients existants. Plus de détails techniques sont consultables sur le site officiel de Broadcom.

Security Analytics : Pour quels métiers ?

Cette plateforme s’adresse aux équipes SOC, CERT/CSIRT, RSSI et administrateurs réseau des banques, télécoms, administrations publiques et opérateurs d’infrastructures critiques au Maroc. Elle convient particulièrement aux organisations soumises à des obligations de traçabilité réseau et de réponse à incident, qui doivent documenter précisément chaque compromission constatée.

Pourquoi acheter Security Analytics chez Diskod au Maroc ?

Diskod est un revendeur de logiciels qui vous accompagne dans l’acquisition de licences Broadcom Symantec adaptées à votre débit réseau et à votre architecture (sensor unique ou Central Manager multi-sites). Nous établissons un devis en MAD sous 48h, assurons un support en français et optimisons votre investissement en comparant les modèles de licence (throughput-based ou perpétuel) les plus pertinents pour vos équipes, qu’elles utilisent déjà d’autres logiciels professionnels ou non.