Demandez une démo

Nos forfaits et tarifs

Trouvez celui qui vous convient le mieux
Community
La licence héritière de notre passé en open source
Gold
Adapté à la plupart des équipes internes de réponse à incidents
Commencer
View
Platinum
Pour les grandes organisations avec plusieurs équipes réparties
Commencer
View

Caractéristiques

Caractéristiques par niveau de service
Community
Gold
Platinum
QUOTAS
Nombre d'utilisateurs
2
Payez par utilisateur
Payez par utilisateur
Nombre d'organisations
1
Payez par organisation (jusqu'à 5)
Payez par organisation
Environnements multi-tenants
Serveurs Cortex
1
Jusqu'à 5
Illimité
Serveurs MISP
1
Jusqu'à 5
Illimité
CARACTÉRISTIQUES
Définir des vues personnalisées
Wiki personnalisé
Marque blanche
Support du clustering
CASE MANAGEMENT
Pièces jointes de cases
Alertes et cases similaires
Pages de cases
Commentaires sur un case
Cas du fichier MISP
Chronologie du case
Exportation/importation de cases
Cycle de vie des cases personnalisé
Rapport de case
GESTION DES ALERTES
Commentaires d'alerte
Alertes similaires
TTPs des alertes
Analyse d’observables des alertes
Cycle de vie des alertes personnalisé
GESTION DES UTILISATEURS
Inscription des utilisateurs
Gestion unifiée des utilisateurs
Profils d'utilisateurs personnalisés
Synchronisation des utilisateurs LDAP/AD
L'INTÉGRATION
Synchroniser les TTP MISP
Catalogues TTP de MITRE ATT&CK
Email Intake
IMAP
IMAP, MS O365, Google Workspace
AUTOMATION
Webhooks
Notifications par email
Actions automatiques du Cortex
Requête HTTP personnalisée
Slack, Mattermost, Kafka
Fonctions personnalisées
SÉCURITÉ ET CONFORMITÉ
Authentification à deux facteurs
Authentification locale
Authentification LDAP
Authentification AD
OAuth 2 (SSO)
SAML 2.0
Authentification d'en-tête HTTP personnalisée
Fonctionnalité RGPD
ASSISTANCE
Couverture d'assistance
Communauté
Horaires d'ouverture (UE)
Horaires d'ouverture (UE)
Canaux d'assistance
Communauté
+ Email
+ Chat et vidéo
Temps de réponse
Communauté
2 jours ouvrables
1 jour ouvrable
Gestion prioritaire des bugs
Traitement prioritaire des demandes de fonctionnalités
Conseil en processus opérationnels et flux de travail
Communauté
Option disponible
Option disponible
Conseil en développement d'intégration
Communauté
Option disponible
Option disponible
Community
Gratuit
Gold
Platinum

QUOTAS

Nombre d'utilisateurs
2
Payez par utilisateur
Payez par utilisateur
Nombre d'organisations
1
Payez par organisation (jusqu'à 5)
Payez par organisation
Environnements multi-tenants
Serveurs Cortex
1
Jusqu'à 5
Illimité
Serveurs MISP
1
Jusqu'à 5
Illimité

CARACTÉRISTIQUES

Définir des vues personnalisées
Wiki personnalisé
Marque blanche
Support du clustering

CASE MANAGEMENT

Pièces jointes de cases
Alertes et cases similaires
Pages de cases
Commentaires sur un case
Cas du fichier MISP
Chronologie du case
Exportation/importation de cases
Cycle de vie des cases personnalisé
Rapport de case

GESTION DES ALERTES

Commentaires d'alerte
Alertes similaires
TTPs des alertes
Analyse d’observables des alertes
Cycle de vie des alertes personnalisé

GESTION DES UTILISATEURS

Inscription des utilisateurs
Gestion unifiée des utilisateurs
Profils d'utilisateurs personnalisés
Synchronisation des utilisateurs LDAP/AD

L'INTÉGRATION

Synchroniser les TTP MISP
Catalogues TTP de MITRE ATT&CK
Email Intake
IMAP
IMAP, MS O365, Google Workspace

AUTOMATION

Webhooks
Notifications par email
Actions automatiques du Cortex
Requête HTTP personnalisée
Slack, Mattermost, Kafka
Fonctions personnalisées

SÉCURITÉ ET CONFORMITÉ

Authentification à deux facteurs
Authentification locale
Authentification LDAP
Authentification AD
OAuth 2 (SSO)
SAML 2.0
Authentification d'en-tête HTTP personnalisée
Fonctionnalité RGPD

ASSISTANCE

Couverture d'assistance
Communauté
Horaires d'ouverture (UE)
Horaires d'ouverture (UE)
Canaux d'assistance
Communauté
+ Email
+ Chat et vidéo
Temps de réponse
Communauté
2 jours ouvrables
1 jour ouvrable
Gestion prioritaire des bugs
Traitement prioritaire des demandes de fonctionnalités
Conseil en processus opérationnels et flux de travail
Communauté
Option disponible
Option disponible
Conseil en développement d'intégration
Communauté
Option disponible
Option disponible
Plus de 200 entreprises dans 50 pays nous font confiance

Rejoignez notre hive !

Des centaines d'équipes dans le monde entier s'appuient sur TheHive pour gérer leurs enquêtes de cybersécurité plus efficacement que jamais.
Mettez-nous à l'épreuve aujourd'hui :

Témoignages

Ce que nos utilisateurs disent

Nous utilisons TheHive depuis de nombreuses années pour nos besoins internes ainsi que ceux de nos clients. C’est un outil que nous avons vu évoluer au fil du temps, simple à utiliser et efficace pour nos activités opérationnelles quotidiennes. La composante SOAR est particulièrement pertinente et permet d'améliorer efficacement la charge de travail des analystes SOC/CSIRT. TheHive nous facilite la vie et offre une multitude de possibilités d'intégration avec des outils tiers comme MISP.
Abdoulaye Fadiga

GM, Global Cyber Operations EU, BT Business

Grâce aux esprits créatifs et à la communauté derrière TheHive et Cortex, nous pouvons enquêter efficacement sur les alertes et les menaces à grande échelle au sein de notre organisation. Avoir TheHive nous donne la liberté de construire, concevoir et offre une facilité d’intégration avec tous les outils de nos analystes.
Nicholas Penning

Architecte en cybersécurité, Bureau de l'information et des télécommunications, État du Dakota du Sud

Le CERT Arkéa utilise TheHive et Cortex depuis plusieurs années. En plus de la gestion des cases soumis, l’analyse des IOC et l’automatisation de la réponse à incidents via Cortex apportent une immense valeur ajoutée à notre activité quotidienne. La facilité de création d'un répondeur nous permet d’interagir avec les différentes API du SI (gestion de tickets, liste noire des proxys, blocage IP, suppression de sites de phishing). En industrialisant et automatisant nos processus via TheHive/Cortex, les analystes gagnent un temps précieux dans la résolution des incidents.
Guillaume Roussel

CERT / CSIRT, Arkéa

Mon expérience avec la plateforme TheHive a été tout simplement super. C'est vraiment le moteur de notre arsenal de cybersécurité. La plateforme nous a aidé à améliorer notre réponse de manière significative. L'interface élégante de TheHive et la réactivité de son support client en font un véritable champion sur le marché. Je recommande sérieusement TheHive.
gartner.com

L'industrie du logiciel informatique

TheHive nous aide à créer et fusionner des cases. Vous pouvez l’intégrer avec Cortex et Wazuh, ce qui maintient une meilleure posture de sécurité. TheHive nous aide également à résoudre le problème de suivi des incidents. Vous pouvez attribuer des tâches à vos collègues et suivre l’évolution d’un case. De plus, une fois l’enquête terminée, vous pouvez clore le case en expliquant pourquoi. Vous pouvez également l’intégrer avec différents SIEMs, outils de Threat Intel, etc.
g2.com

Industrie diverses

Autre chose ?

Frequently Asked Questions

D'autres
questions ?

StrangeBee est là pour vous ! Nos experts répondent à vos questions.

Qu'est-ce qu'un « utilisateur » dans une licence ?

Un utilisateur est une personne ayant besoin d’accéder à l’interface utilisateur de TheHive. Si vous avez une équipe de 10 personnes, vous aurez besoin d’une licence pour 10 utilisateurs. Les utilisateurs disposant de profils en lecture seule ou de profils n’utilisant que des permissions non soumises à licence (manageDashboard, manageUser, manageConfig, manageKnowledgeBase ainsi que toutes les permissions associées aux profils de type administrateur) sont gratuits.

Pouvons-nous payer mensuellement ?

Tous nos forfaits sont proposés sur abonnement annuel uniquement.

Est-il possible de faire évoluer mon forfait ou mon type d'infrastructure pendant mon abonnement ?

Oui, vous pouvez acheter plus de licences pour plus d’utilisateurs et/ou d’organisations, ou mettre à niveau votre infrastructure quand vous le voulez pendant la durée de votre contrat, tout en conservant toutes vos données et configuration.

Est-il possible de rétrograder mon forfait ou mon type d'infrastructure pendant mon abonnement ?

Non, les abonnements en cours ne peuvent pas être rétrogradés pendant la durée de leur contrat, mais vous pouvez rétrograder lors du renouvellement.

Puis-je convertir mon abonnement d'essai en production ?

Oui. Si vous le souhaitez, à la fin de la période d’essai, vous pouvez demander la migration de vos données d’essai vers votre environnement de production.