Plateforme de Cyberdéfense Nouvelle Génération

La plateforme de cyberdéfense Tholian traite les systèmes Linux et P OSI X comme des citoyens de première classe, et non comme une réflexion après coup.

Notre approche unique croise tous les trackers de sécurité spécifiques aux distributions et les évalue en fonction du biais de confirmation, de l'exploitabilité, des exploits confirmés dans la nature et de leurs évaluations de risque correctes.

Cette approche garantit l'absence de faux positifs, car toutes les vulnérabilités détectées sont confirmées comme fonctionnelles et exploitables.

Nous prenons en charge toutes les principales distributions Linux, y compris leurs flux de vulnérabilités et d'avis en amont. Tous les flux sont intégrés de bout en bout à notre agent Endpoint.

Linux Distribution Support

Bien que les distributions BSD présentent de nombreuses limitations, comme l'absence de prise en charge des modules noyau eBPF, nous continuons à améliorer leur prise en charge des logiciels de cybersécurité avec les communautés.

Un effort continu vise à améliorer la prise en charge du noyau BSD en amont pour des fonctionnalités obligatoires telles que les hooks noyau, procfs et les API d'analyse de processus.

BSD Distribution Support

[1] pas d'analyse de processus eBPF, fallback procfs et iptables

[2] pas de pare-feu eBPF, fallback procfs et iptables

La plateforme de cyberdéfense Tholian audite également le code utilisé en production. Peu importe si votre serveur utilise des langages de script ou des langages de programmation. Notre agent EDR prend en charge l'analyse des binaires liés dynamiquement et statiquement, ainsi que les formats de métadonnées des langages de programmation suivants.

Support des Langages de Programmation

[1] repose sur l'analyse statique de code et l'analyse dynamique de binaires pour la correspondance des symboles

Peu importe s'il s'agit d'un switch, d'un routeur, d'une imprimante, d'un scanner, d'un point d'accès Wi-Fi ou de votre équipement domotique sur le réseau. Notre agent Endpoint prend en charge ARP , le DNS multicast, Universal Plug and Play et d'autres protocoles pour découvrir et détecter les appareils environnants.

L'agent Endpoint Tholian va plus loin que les autres outils du marché et communique activement les incidents et atténuations entre les machines d'un même cluster réseau, afin que les machines voisines puissent être averties et isolées avant que les malwares ne se propagent par mouvement latéral.

Nous croyons à l'avantage d'un inventaire d'actifs bien tenu. Dans la pratique, les inventaires sont une tâche fastidieuse et difficile à maintenir correctement à jour. Notre plateforme Tholian Network découvre automatiquement les machines des réseaux environnants et les ajoute de manière autonome à l'inventaire.

Les machines découvertes sont automatiquement disponibles dans la Network Map de Tholian Oversight et peuvent être utilisées comme cibles d'installation rapides et comme machines protégées contenant des services réseau à haut risque.

La Plateforme Tholian est composée d'agents Open Source ciblés. Chaque composant peut être déployé, inspecté et géré de manière autonome, et tous parlent le même langage canonique.

• Tholian Core - Le langage canonique de la cyberdéfense agentique.
• Tholian Firewall - Défense eBPF programmable à la vitesse du noyau.
• Tholian Scout - Visibilité totale sur les actifs pour la cyberdéfense autonome.
• Tholian Guard - Agent EDR distant. Bientôt disponible.

Consultez la page Produits de Cyberdéfense pour trouver les produits adaptés aux besoins de votre organisation.