TheHive Flow prend en charge les tâches répétitives telles que le triage, l'enrichissement et l'escalade des alertes, grâce à des workflows automatisés. Les analystes gagnent du temps pour évaluer les menaces et décider de la réponse à apporter.
Créez rapidement vos workflows grâce à l’éditeur visuel, puis personnalisez-les avec du code Python ou JavaScript. Commencez simple et allez plus loin quand vous en avez besoin.
Utilisez le LLM de votre choix pour résumer des alertes, classer des observables ou ajouter un commentaire, directement dans un workflow. Appuyez votre jugement avec tout le contexte nécessaire.
Réunissez vos outils EDR, SIEM, de threat intelligence, de ticketing, etc. dans un même workflow, grâce à des nœuds prêts à l’emploi. Faites circuler vos données d’un système à un autre.
TheHive enregistre chaque exécution et détaille le résultat de chaque étape : vous voyez exactement où un workflow échoue et pourquoi. L’automatisation reste transparente et auditable.
pour renforcer vos enquêtes et vos réponses
TheHive est une plateforme de Cybersecurity Incident Response Management (CIRM) conçue pour les équipes CERT, CSIRT, SOC et MSSP. Elle les aide à centraliser, structurer, automatiser et faire évoluer la gestion des alertes et des cases, les enquêtes, la réponse et le reporting.
TheHive partage certaines capacités avec les plateformes SOAR, notamment l’orchestration et l’automatisation, mais son approche part de l’enquête et du travail des analystes. Plateforme de Cybersecurity Incident Response Management (CIRM), elle centralise les alertes, leur triage, les investigations et les actions de réponse, en conservant le contexte et la trace des décisions. TheHive Flow prolonge cette approche avec une automatisation native : les équipes connectent leurs outils et automatisent les étapes de leurs procédures au sein même de leurs investigations, tout en gardant la maîtrise des opérations.
Une plateforme de Cybersecurity Incident Response Management (CIRM) réunit le triage des alertes, la gestion des cases, l’enquête, la collaboration et la réponse au sein d’un même système. Elle offre aux équipes de sécurité une méthode structurée et auditable pour traiter chaque incident, de la première alerte à sa résolution. En savoir plus ici.
Oui. TheHive prend en charge le multi-tenant grâce à des organisations distinctes. Cela permet aux MSSP et aux équipes gérant plusieurs clients de standardiser leurs opérations tout en isolant les données et les accès de chaque client. Découvrez comment notre plateforme peut accompagner les équipes MSSP ici.
Très facile. TheHive s’intègre à votre stack de sécurité existant grâce à plus de 300 intégrations prêtes à l’emploi, sans ingénierie lourde. Des API documentées sont également disponibles pour des intégrations sur mesure.
Non. TheHive a été lancé en open source en 2016, mais nous avons fait évoluer son modèle de distribution en 2021 pour garantir la pérennité de la plateforme. Il est aujourd’hui proposé via des offres commerciales (voir les tarifs). Une version Community gratuite est disponible ici, à des fins non commerciales.
