Nybble Logo

Bring Your Own SIEM -> Connecteurs

Vous disposez d'un SIEM (ou d'un EDR) qui centralise tous vos logs, déclenche certaines alertes, mais aucun traitement n'est effectué ?
Vous pouvez connecter votre solution à Nybble Hub et laisser notre communauté faire le travail à votre place.

Comment ça marche ?

Votre solution envoie des alertes à Nybble Hub. Un connecteur doit être déclaré côté Hub, puis configuré en cible dans votre plateforme (généralement avec des webhooks).
Les analystes de Nybble ont besoin d'un accès à votre plateforme pour mener des enquêtes. Nous vous fournissons tous les détails dans des pages dédiées par fournisseur.

Note

Depuis la version 2024.06.01, l'accès à votre plateforme (via SSO) peut être désactivé. Cependant, cela réduit les capacités d'analyse et de décision de notre communauté d'analyste. Par conséquent, désactiver cet accès est à réserver à des périmètres précis sur des environnements restreints.