Replay INCYBER News - Clear NDR™ : la détection réseau qui élimine les angles morts de votre SOC

Valeur des informations & solidité de l’argumentation

La valeur des informations est bonne pour un public professionnel de la cybersécurité. Les intervenants apportent des explications claires sur les concepts de NDR, les architectures de collecte et les exigences réglementaires. L’argumentation est structurée et s’appuie sur des exemples concrets (C2, mouvements latéraux) et des références au Gartner. Cependant, la présentation a un objectif commercial assumé, ce qui peut biaiser l’objectivité des affirmations sur les performances de la solution (ex. ‘0% de faux positifs’). La solidité de l’argumentation est correcte, mais elle manque de recul critique sur les limites du NDR.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est moyenne : les intervenants citent des réglementations et des technologies sans fournir de références précises (numéros d’articles, versions de normes). Les sources mentionnées (Gartner, Suricata, OISF) sont fiables mais non détaillées. Le titre est en adéquation avec le contenu, qui est une présentation commerciale de la solution Clear NDR. Aucun commentaire n’est fourni, donc aucune analyse des tendances du public n’est possible.

Le titre correspond bien au contenu : il s'agit d'un webinaire de présentation de la solution Clear NDR, avec une démonstration et des discussions sur les avantages pour les SOC.

7/10

Contenu promotionnel structuré, avec des intervenants experts (CEO, ingénieur avant-vente, directeur Europe) et des références à des réglementations (NIS2, DORA) et à des technologies (Suricata, EDR, XDR). Les affirmations sur les performances (0% de faux positifs, capture plein débit) sont des arguments marketing non vérifiés de manière indépendante.

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

• 02:00Introduction et présentation des intervenants
• 05:00Définition du NDR et son rôle dans le SOC moderne
• 10:00Exemples d'attaques détectées par le NDR (C2, mouvements latéraux)
• 15:00Architectures de collecte : port mirroring, TAP, packet broker
• 20:00Aspects réglementaires : NIS2, DORA, PCI DSS, RGPD
• 25:00Présentation de Stamus Networks et de l'open source (Suricata)
• 30:00Fonctionnalités de Clear NDR : détection multicouche, preuves, faible taux de faux positifs
• 35:00Licences et déploiement (on-prem, air-gap, cloud)
• 40:00Démonstration live de la plateforme Clear NDR
• 45:00Questions-réponses avec les participants

• Gartner — Référence à la triade du SOC moderne (EDR, NDR, SIEM)
• Suricata — Moteur de détection open source utilisé par Clear NDR
• OISF — Organisation qui maintient Suricata, partenaire de Stamus Networks
• NIS2 — Directive européenne sur la cybersécurité imposant la surveillance réseau
• DORA — Règlement européen sur la résilience opérationnelle numérique du secteur financier

• Gartner — Le Gartner recommande le NDR comme pilier du SOC moderne, en accord avec la vidéo.
• Suricata — Suricata est un moteur de détection open source largement utilisé, cohérent avec la solution présentée.

• Études indépendantes sur les faux positifs — Aucune étude indépendante ne confirme le taux de 0% de faux positifs annoncé ; cela reste une affirmation marketing.