Une plateforme pour automatiser, intégrer et faire évoluer vos opérations de sécurité

Nous utilisons TheHive depuis de nombreuses années pour nos besoins internes ainsi que ceux de nos clients. C’est un outil que nous avons vu évoluer au fil du temps, simple à utiliser et efficace pour nos activités opérationnelles quotidiennes. La composante SOAR est particulièrement pertinente et permet d'améliorer efficacement la charge de travail des analystes SOC/CSIRT. TheHive nous facilite la vie et offre une multitude de possibilités d'intégration avec des outils tiers comme MISP.

Grâce aux esprits créatifs et à la communauté derrière TheHive et Cortex, nous pouvons enquêter efficacement sur les alertes et les menaces à grande échelle au sein de notre organisation. Avoir TheHive nous donne la liberté de construire, concevoir et offre une facilité d’intégration avec tous les outils de nos analystes.

Le CERT Arkéa utilise TheHive et Cortex depuis plusieurs années. En plus de la gestion des cases soumis, l’analyse des IOC et l’automatisation de la réponse à incidents via Cortex apportent une immense valeur ajoutée à notre activité quotidienne. La facilité de création d'un répondeur nous permet d’interagir avec les différentes API du SI (gestion de tickets, liste noire des proxys, blocage IP, suppression de sites de phishing). En industrialisant et automatisant nos processus via TheHive/Cortex, les analystes gagnent un temps précieux dans la résolution des incidents.

Mon expérience avec la plateforme TheHive a été tout simplement super. C'est vraiment le moteur de notre arsenal de cybersécurité. La plateforme nous a aidé à améliorer notre réponse de manière significative. L'interface élégante de TheHive et la réactivité de son support client en font un véritable champion sur le marché. Je recommande sérieusement TheHive.

TheHive nous aide à créer et fusionner des cases. Vous pouvez l’intégrer avec Cortex et Wazuh, ce qui maintient une meilleure posture de sécurité. TheHive nous aide également à résoudre le problème de suivi des incidents. Vous pouvez attribuer des tâches à vos collègues et suivre l’évolution d’un case. De plus, une fois l’enquête terminée, vous pouvez clore le case en expliquant pourquoi. Vous pouvez également l’intégrer avec différents SIEMs, outils de Threat Intel, etc.