# Quelle plateforme intègre la réponse aux incidents avec les outils SIEM ?

<p class="elv-tracking-normal elv-text-default elv-font-figtree elv-text-base elv-leading-base elv-font-normal" elv="true">J'ai essayé de déterminer quelles plateformes de réponse aux incidents s'intègrent réellement bien avec les SIEM au lieu de fonctionner en silo. Idéalement, j'aimerais une plateforme qui puisse tout centraliser, s'intégrer à la surveillance existante et faciliter l'exécution des playbooks. En regardant la grille de G2, voici quelques-unes qui se démarquent :</p><ul>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/knowbe4-phisher-phisher-plus/reviews"><strong>KnowBe4 PhishER/PhishER Plus :</strong></a> Très forte dans la gestion des incidents de phishing, avec un certain support d'alerte plus large, mais moins souvent citée pour des intégrations profondes avec les SIEM en dehors des flux de travail axés sur les emails.</li>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/dynatrace/reviews"><strong>Dynatrace</strong></a><strong> : </strong>très axée sur l'observabilité, semble être un choix naturel pour connecter les incidents avec les données de surveillance/SIEM.</li>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/datadog/reviews"><strong>Datadog</strong></a> : déjà forte en surveillance, donc curieux de voir comment elle relie les flux de travail des incidents aux alertes SIEM.</li>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/tines/reviews"><strong>Tines</strong></a><strong> :</strong> axée sur l'automatisation, les critiques mentionnent souvent comment elle extrait les alertes des SIEM et lance les playbooks.</li>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/torq/reviews"><strong>Torq</strong></a> : dans le même domaine que Tines, présentée comme des flux de travail flexibles qui s'appuient sur les outils existants.</li>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/cynet-all-in-one-cybersecurity-platform/reviews"><strong>Cynet</strong></a><strong> :</strong> se présente comme consolidée, donc je me demande comment elle s'intègre aux données SIEM.</li>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/servicenow-security-operations/reviews"><strong>ServiceNow Security Operations</strong></a><strong> :</strong> semble populaire dans les entreprises pour intégrer les flux de travail IR dans le reste de l'infrastructure IT.</li>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/palo-alto-cortex-xsiam/reviews"><strong>Palo Alto Cortex XSIAM</strong></a><strong> :</strong> Conçu pour les flux de travail SOC, s'intègre bien avec l'écosystème de Palo Alto et peut se connecter aux SIEM.</li>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/ibm-instana/reviews"><strong>IBM Instana</strong></a><strong> :</strong> plus axée sur l'observabilité mais curieux de voir comment elle s'intègre avec les outils SIEM existants.</li>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/cyrebro/reviews"><strong>CYREBRO</strong></a><strong> :</strong> apparaît comme un hub centralisé, pourrait être utile pour intégrer les alertes SIEM.</li>
</ul><p class="elv-tracking-normal elv-text-default elv-font-figtree elv-text-base elv-leading-base elv-font-normal" elv="true">D'après ce que je peux dire, Tines, Torq et ServiceNow sont ceux que la plupart des gens mentionnent pour les intégrations SIEM, mais j'aimerais entendre des expériences de première main.</p><p class="elv-tracking-normal elv-text-default elv-font-figtree elv-text-base elv-leading-base elv-font-normal" elv="true">Quelqu'un ici utilise-t-il ces plateformes au quotidien avec Splunk, Sentinel ou un autre SIEM ? Quelle plateforme rend réellement le transfert fluide au lieu d'ajouter plus de bruit ?</p>

##### Post Metadata
- Posted at: il y a environ 1 an
- Author title: SaaS and Software Research
- Net upvotes: 2


## Comments
### Comment 1

&lt;p&gt;Curieux de savoir quelles associations ont le mieux fonctionné en pratique et si l&#39;intégration rend réellement l&#39;IR plus fluide ou si elle ajoute simplement une autre couche.&lt;/p&gt;

##### Comment Metadata
- Posted at: il y a environ 1 an
- Author title: SaaS and Software Research
- Net upvotes: 1




## Related discussions
- [Dans quelle mesure Trello s&#39;adapte-t-il à une équipe plus grande ?](https://www.g2.com/fr/discussions/1-how-well-does-trello-scale-into-a-larger-team)
  - Posted at: il y a plus de 13 ans
  - Comments: 6
- [Can we please add a new section](https://www.g2.com/fr/discussions/2-can-we-please-add-a-new-section)
  - Posted at: il y a plus de 13 ans
  - Comments: 0
- [Avantages quantifiables de la mise en œuvre de votre CRM](https://www.g2.com/fr/discussions/quantifiable-benefits-from-implementing-your-crm)
  - Posted at: il y a plus de 13 ans
  - Comments: 4