Qu'est-ce que DraySOAR de DrayTek ?

DraySOAR est la plateforme de cybersécurité intégrée de DrayTek : elle réunit la détection de logiciels malveillants, la surveillance des événements de sécurité réseau, le suivi des vulnérabilités logicielles et des réponses automatisées aux incidents dans une solution unique et centralisée.

Elle s'appuie sur l'agent DrayEDR pour protéger les postes de travail Windows, et sur Suricata et Zeek pour surveiller et analyser le trafic réseau à la recherche de menaces potentielles. Ensemble, ces technologies permettent aux équipes de sécurité de détecter les menaces, d'enquêter et d'y répondre depuis une console de gestion unifiée.

La première version de DraySOAR est intégrée à l'environnement applicatif Linux du Vigor3912S. En tirant parti de l'accélération matérielle du routeur, DraySOAR transforme le Vigor3912S en véritable centre de commandement de la sécurité, offrant une visibilité et une protection centralisées pour les postes de travail comme pour l'infrastructure réseau.

Concrètement, la première version de DraySOAR fonctionne dans l'environnement applicatif Linux du routeur Vigor3912S, ce qui signifie que :

• le routeur devient le centre névralgique de la sécurité ;
• les agents DrayEDR installés sur les postes Windows lui remontent leurs informations ;
• l'accélération matérielle du routeur renforce les performances d'analyse et de réponse ;
• une licence WCF/IP Reputation peut être nécessaire selon les fonctions utilisées.

En résumé

DrayEDR surveille les postes Windows à la recherche de logiciels malveillants et d'activités suspectes, transmet sa télémétrie à DraySOAR et permet des réponses automatisées. Il constitue le volet « postes de travail » du nouvel écosystème de sécurité intégré de DrayTek.

Pour aller plus loin : découvrez la cybersécurité évolutive sur Vigor3912S (Suricata, AdGuard Home, Port Knocking) et la page Suricata IDS/IPS.