Les capteurs de collecte
Ils captent le trafic et l’activité des systèmes surveillés.
VOGO-IDS
Les intrusions, repérées avant qu’elles ne causent des dégâts
IDS — Intrusion Detection System, le système qui surveille le trafic et l’activité des systèmes et signale les schémas d’attaque et les comportements suspects.
Installé chez l’organisation, sur site ou en cloud privé, avec un impact minimal sur les performances des systèmes surveillés.
- Signatures à jour
- Analyse comportementale
- Alertes vers le SIEM
VOGO-IDS
Détection, priorisation et investigation, en un seul flux
VOGO-IDS surveille en temps réel l’activité des réseaux et des systèmes et compare ce qu’il observe aux signatures d’attaque connues. En l’absence de signature, l’analyse comportementale signale les écarts par rapport à l’activité habituelle.
Chaque alerte arrive avec son contexte — l’actif protégé, la gravité, d’informative à critique — et parvient à l’équipe de sécurité par la console, l’e-mail ou d’autres canaux configurés, même quand personne n’est connecté.
Les événements pertinents vont dans VOGO eBS SIEM pour une investigation centralisée, et les administrateurs adaptent règles, signatures et listes d’exclusion à leur propre infrastructure.
Surveillance. Détection. Alerte. Investigation.
Surveillance en temps réel
Trafic et activité des systèmes, collectés avec un impact minimal sur les performances.
Signatures d’attaque
Schémas d’attaque connus, mis à jour pour les menaces récentes.
Analyse comportementale
Anomalies repérées par apprentissage automatique, même sans signature connue.
Alertes priorisées
D’informative à critique, avec le contexte nécessaire à l’investigation.
Règles propres
Règles créées et modifiées par l’organisation, avec des listes d’exclusion contrôlées.
Corrélation avec les actifs
Événements reliés aux actifs protégés, pour une priorisation juste.
Notifications
E-mail et autres canaux configurés, sur événements et changements d’état.
Rapports de sécurité
Rapports périodiques et export pour l’analyse et l’audit.
Ce qui distingue le produit
Lien avec le SIEM
Les alertes vont dans VOGO eBS SIEM, corrélées avec les autres événements de sécurité.
Identité VOGO eBS
Accès par rôle, avec OpenID Connect, SAML, LDAP ou Active Directory.
Audit complet
Qui a consulté ou modifié les règles et les alertes reste enregistré.
Console en roumain
Une interface web adaptative, ajustée au rôle de l’utilisateur.
Le support, la mise à jour des signatures et la formation sont assurés par VOGO, éditeur du produit.
VOGO-IDS — un seul produit intégré
Le moteur de détection
Applique les signatures, les règles propres et l’analyse comportementale.
La console d’alertes
Alertes priorisées, leur contexte et l’investigation.
L’intégration
API REST, webhooks et événements transmis au SIEM.
Questions fréquentes
Qu’est-ce que VOGO-IDS ?
C’est le produit VOGO de détection d’intrusions : il surveille le trafic et l’activité des systèmes et avertit l’équipe de sécurité des schémas d’attaque et des comportements suspects.
Détecte-t-il aussi les attaques inconnues ?
Oui, grâce à l’analyse comportementale : une activité qui s’écarte du schéma habituel est signalée même lorsqu’il n’existe pas encore de signature.
Comment travaille-t-il avec le SIEM ?
Les alertes et événements pertinents sont transmis à VOGO eBS SIEM, où ils sont corrélés avec les autres sources et investigués de façon centralisée.
Où fonctionne-t-il ?
Sur site, en cloud privé ou hybride, en conteneurs ou sur machines virtuelles. Les données de sécurité restent à l’organisation.
Demander une démo
Découvrez le fonctionnement de VOGO-IDS
Demandez une démo sur l’infrastructure de votre organisation.
Note : les services sont fournis dans le respect du principe européen DNSH – « Do No Significant Harm », conformément à l’article 17 du règlement (UE) 2020/852 sur l’établissement d’un cadre visant à favoriser les investissements durables et aux orientations techniques de la Commission européenne sur l’application du principe DNSH, C/2023/111.