Qu’est-ce qu’ARTEFACT ?
ARTEFACT est une plateforme qui associe un SIEM et des smart playbooks. Le SIEM centralise et corrèle vos logs pour détecter les menaces ; les smart playbooks guident vos analystes de l’alerte à la remédiation avec une méthode reproductible et tracée.
Quelle est la différence entre un SIEM et un SOAR ?
Un SIEM collecte, corrèle et priorise les événements de sécurité pour détecter les menaces. Un SOAR orchestre et standardise la réponse une fois l’alerte qualifiée. ARTEFACT réunit les deux : la détection par le SIEM et la réponse guidée par les smart playbooks, dans une seule plateforme.
ARTEFACT peut-il être hébergé en France ou on-premise ?
Oui. ARTEFACT se déploie en SaaS hébergé en France ou en on-premise total sur votre propre infrastructure. Les deux modes offrent les mêmes fonctions et les mêmes playbooks ; vos logs restent là où votre politique de sécurité l’exige.
Quelles sources de logs puis-je connecter ?
Postes et serveurs (via des sondes légères), réseau et pare-feu, EDR et antivirus, annuaire et identités (Active Directory, LDAP), environnements cloud et SaaS, et applications métier émettant des logs standard (syslog, JSON). La collecte se branche sans réarchitecturer votre système d’information.
Comment ARTEFACT réduit-il le bruit des alertes ?
Les événements sont normalisés puis corrélés, et chaque alerte reçoit un risk_score qui la priorise. Vos analystes traitent d’abord ce qui compte réellement, au lieu de trier manuellement un flux ininterrompu d’alertes de faible valeur.
Faut-il une grande équipe pour exploiter ARTEFACT ?
Non. La méthode d’investigation est encodée dans les smart playbooks : un analyste suit un chemin guidé plutôt que de partir de zéro. En mode managé, l’équipe Cyber Expert vous accompagne du cadrage à la configuration.
Combien coûte ARTEFACT ?
Le tarif dépend de votre volumétrie de logs, de votre mode de déploiement (SaaS ou on-premise) et du niveau d’accompagnement souhaité. Après une démonstration et un cadrage rapide, vous recevez une proposition chiffrée et lisible, sans coût caché.
Mes données restent-elles réversibles si je quitte ARTEFACT ?
Oui, contractuellement. Vos logs, vos règles de détection et vos playbooks restent exportables en format ouvert. Un SIEM dont on ne peut pas sortir est une dépendance, pas un outil : la réversibilité est un engagement d’ARTEFACT.