Annonce
Product Marketing Manager
TheHive 5.6 est là : de quoi rendre encore plus fluide vos activités quotidiennes de réponse à incident.
Cette nouvelle version franchit une étape en matière de collaboration et d’efficacité. Elle introduit un portail collaboratif, des vues partagées et une nouvelle barre de recherche plus puissante, pour mieux accompagner analystes, managers et contributeurs externes tout au long de la réponse à incident. On vous montre comment !
Partenaires et clients MSSP, mais aussi dirigeants, équipes RH et juridiques, ont souvent besoin de suivre les avancements d’une investigation ou d’accéder à certaines informations.
Jusqu’ici, cela signifiait généralement de jongler entre plusieurs outils – email, Slack ou Teams – et du temps perdu à copier-coller des informations souvent fragmentées.
Désormais, une meilleure option s’offre à vous : TheHive Portal permet un accès direct, sécurisé et restreint aux données d’un case partagé.
Depuis une interface dédiée, les collaborateurs externes peuvent :
Bien sûr, les analystes SOC gardent la main sur ce qui est partagé : chaque élément d’un case doit être explicitement marqué comme accessible depuis TheHive Portal. Rien n’est exposé par défaut : la visibilité du contenu se gère individuellement, élément par élément.
Les administrateurs peuvent définir des profils d’utilisateurs externes (par exemple Lecteur ou Acteur) et inviter des utilisateurs. Résultat : une collaboration structurée, traçable et un risque réduit de fuite de données sensibles.
Jusqu’à présent, la recherche dans la barre supérieure de TheHive était limitée aux numéros de case. Analystes et managers devaient alors naviguer manuellement entre différentes sections pour retrouver un case, une alerte, un observable ou une tâche, rendant l’expérience fragmentée et chronophage.
Vous pouvez maintenant rechercher parmi l’ensemble des entités clés (cases, alertes, observables, tâches) depuis un point d’entrée unique, tout en conservant la recherche directe par numéro de case.
Les résultats de recherche incluent des icônes, sont navigables au clavier, et une page « Tous les résultats » permet d’approfondir votre recherche. Vous pouvez également ouvrir un résultat dans un nouvel onglet, sans perdre votre vue en cours.
La recherche globale respecte également les droits d’accès aux cases privés : un case sensible reste invisible tant que vous n’êtes pas autorisé à le voir.
Dans TheHive, une vue correspond à une configuration de filtres de liste et d’options de tri. Jusqu’ici, les vues enregistrées étaient stockées en local dans votre navigateur et disparaissaient dès qu’il était vidé. Analystes et managers perdaient alors du temps à recréer leurs filtres et mises en page, ce qui rendait l’expérience frustrante.
Les vues sont désormais stockées en base de données et persistent d’une session à l’autre. Vous pouvez aussi les partager avec d’autres analystes.
Avec cette fonctionnalité, vous pouvez :
De quoi faciliter l’alignement des équipes SOC : tout le monde voit les mêmes données, de la même manière, sans avoir à reconstruire sa vue de zéro.
À propos des filtres : les vues partagées ne sont pas la seule évolution. TheHive 5.6 introduit un filtrage repensé.
Sur la base des retours de nos utilisateurs, l’expérience de filtrage a été améliorée avec :
Avec cette nouvelle méthode, le filtrage dans TheHive devient plus homogène et prend maintenant en charge les champs personnalisés. Une étape de plus vers des investigations plus fluides et plus ciblées.
TheHive 5.6 apporte des améliorations concrètes pour aider les équipes à qualifier les alertes, à échanger avec des parties externes et à assurer la cohérence des vues entre analystes, pour une gestion des cases et une collaboration encore plus fluides.
Allez découvrir cette nouvelle version et dites-nous ce que vous en pensez sur le canal de support client – ou directement ici !
Et comme d’habitude…
Share it
Product Marketing Manager
