Symantec Security Analytics

Description

Symantec Security Analytics : capture complète des paquets réseau pour l’investigation forensique

Security Analytics est une plateforme de capture réseau développée par Symantec, conçue pour enregistrer, indexer, classifier et reconstruire l’intégralité du trafic transitant sur votre infrastructure, afin d’accélérer les investigations forensiques et la réponse aux incidents de sécurité. Elle s’installe en coupure ou en écoute passive sur vos liens réseau critiques et constitue un enregistrement exhaustif, utilisable comme preuve lors d’une analyse post-incident. Chez Diskod, votre revendeur de logiciels de confiance au Maroc, nous vous donnons accès à cette solution pour renforcer la visibilité réseau de vos équipes SOC, qu’elles opèrent depuis Casablanca, Rabat, Abidjan ou Dakar.

Capture réseau intégrale et sans perte

L’appliance enregistre en continu, 24h/24 et 7j/7, l’ensemble des paquets réseau — en-têtes et charges utiles — sans perte, sur un système de fichiers optimisé pour la restitution instantanée. Vos analystes disposent ainsi d’un historique complet du trafic, consultable à tout moment, même plusieurs semaines après un incident, pour reconstituer précisément la chronologie d’une intrusion ou d’une exfiltration de données.

Inspection approfondie et métadonnées enrichies

Grâce à un moteur de Deep Packet Analytics basé sur Lua, l’outil identifie plus de 3 300 applications et protocoles et extrait des milliers d’attributs de métadonnées de couche 7. Cette granularité permet à vos équipes de distinguer rapidement un comportement légitime d’une activité malveillante, sans dépouiller manuellement des téraoctets de captures brutes, un gain de temps direct pour des SOC souvent en sous-effectif.

Reconstruction de sessions avec Session View

La fonction Session View restitue visuellement les sessions réseau capturées — fichiers échangés, requêtes DNS, pages web consultées — pour accélérer la découverte de preuves. Vos investigateurs gagnent un temps précieux lors de la qualification d’une alerte, un atout décisif pour les entreprises marocaines soumises à des délais de notification d’incident de plus en plus courts face à leurs régulateurs.

Intelligent Capture et optimisation du stockage

Depuis la version 8.1, la fonction Intelligent Capture génère systématiquement les métadonnées de tout le trafic, puis ne conserve en stockage long terme que les paquets jugés réellement pertinents. Cette approche réduit les besoins en capacité disque sans sacrifier la profondeur d’analyse, un argument concret pour optimiser vos investissements IT dans un contexte budgétaire contraint comme celui de nombreuses structures en Afrique francophone.

Intégration SIEM, SOAR et partage du renseignement

La solution transmet ses métadonnées et alertes vers des plateformes tierces via ICDx, et s’interface avec des outils comme LogRhythm ou Splunk Phantom pour automatiser les flux de réponse aux incidents. Cette ouverture permet d’insérer la capture packet dans un SOC existant sans tout reconstruire, un gain d’agilité appréciable pour les groupes présents sur plusieurs pays d’Afrique francophone et soucieux d’homogénéiser leur supervision réseau.

Déploiement en appliance physique, virtuelle ou Azure

Symantec propose cette plateforme en appliance matérielle dédiée, en version virtuelle (VMware, Hyper-V) ou en déploiement dans Microsoft Azure. Cette flexibilité permet à vos équipes d’adapter la capacité de capture — du site distant à usage limité jusqu’au datacenter central — sans changer d’outil d’analyse ni de méthodologie d’investigation.

Symantec Security Analytics : Pour quels métiers ?

La solution s’adresse aux équipes SOC, RSSI, analystes forensiques et responsables de la réponse aux incidents des grandes entreprises, opérateurs télécoms, banques et administrations marocaines et ouest-africaines confrontées à des exigences réglementaires strictes en matière de traçabilité réseau et de conservation de preuve numérique.

Pourquoi acheter Symantec Security Analytics chez Diskod au Maroc ?

Diskod vous fournit une licence officielle de Security Analytics, avec devis personnalisé sous 48h, accompagnement technique en français et suivi local du renouvellement de vos services Intelligence Services. Nos équipes vous orientent vers la configuration — appliance physique, édition virtuelle ou capacité de stockage — la mieux adaptée à votre volume de trafic réel, pour sécuriser votre acquisition de logiciels professionnels au Maroc sans mauvaise surprise contractuelle. Parcourir l’ensemble de nos logiciels professionnels vous permet aussi de comparer des solutions complémentaires à votre environnement de sécurité réseau. Pour les spécifications techniques complètes, consultez la page officielle Symantec.