Enrichissement
The Hound
Hunt Deeper, Respond Faster.
The Hound interroge en parallèle les grandes sources de réputation et rend un verdict unique et motivé sur une adresse IP, un domaine, une URL, une empreinte ou une adresse e-mail.
Rôle
Réputation et enrichissement d’IOC
Entrée
IP, domaine, URL, empreinte, e-mail
Sortie
Verdict consolidé et motivé
Le problème
Des avis contradictoires, du temps perdu
Un analyste qui vérifie un indicateur ouvre plusieurs sources de réputation, obtient des avis divergents et doit trancher seul.
Le même indicateur revient d’une semaine à l’autre, et l’on refait la même recherche faute d’historique.
La solution
Ce que The Hound change
Un score et sa justification, calculés automatiquement dès que l’alerte part, avec l’historique de chaque indicateur déjà rencontré.
Capacités clés
Cinq capacités qui font de The Hound un maillon à part entière de la chaîne de défense.
Consolidation multi-sources
Réputation publique, renseignement communautaire et analyseurs internes.
Verdict unifié
Un score et sa justification, plutôt que huit avis contradictoires.
Appel automatique
L’enrichissement part avec l’alerte, sans action de l’analyste.
Historique
Tout indicateur déjà rencontré revient avec son contexte précédent.
Cloisonnement
Chaque client garde son propre historique et ses quotas.
Cas d’usage
Comment les équipes utilisent The Hound au quotidien.
Enrichissement
Qualifier une alerte en quelques secondes
Le verdict est déjà dans le dossier quand l’analyste l’ouvre.
Trier un courriel suspect
Évaluer l’expéditeur, les liens et les pièces jointes d’après leurs indicateurs.
Capitaliser sur l’historique
Retrouver immédiatement ce que l’on savait d’un indicateur déjà vu.
Intégration
Sa place dans la plateforme
The Hound fonctionne seul ou comme un maillon de la plateforme BLACKVAULT, sans intégration à construire.
En amont
Les indicateurs extraits des alertes Nova XSIEM et du triage IA.
Chez vous ou sur un cloud souverain : la même plateforme
Deux modes de déploiement, les mêmes livrables, le même SOC et les mêmes engagements de service.
Full on-premise
Dans votre datacenter
La chaîne complète sur votre infrastructure, sans aucun flux sortant.
- Collecte, détection, IA, dossiers et remédiation hébergés chez vous
- GPU dédiés pour IA Orchestrator et ASTRO : l’analyse ne quitte jamais le site
- Opérée par vos équipes, ou par notre SOC via un accès bastion tracé
Pour les banques, les administrations et les infrastructures d’importance vitale.
SaaS souverain
Opérée par nos équipes
La plateforme opérée par nos équipes dans une infrastructure souveraine, prête en quelques jours.
- Espace dédié et cloisonné, chiffrement en transit et au repos
- Aucun matériel à acheter, mises à jour continues
- Réversibilité vers l’on-premise
Pour les PME, les ETI et les filiales, ou avant un passage on-premise.
Voir The Hound sur votre périmètre
Démonstration sur vos cas d’usage, puis pilote sur un périmètre réel avec des résultats mesurés.