EVIDIA est une plateforme souveraine et entièrement configurable, conçue pour les CERT nationaux, les CSIRT et les SOC critiques. Elle permet à votre équipe d’ingérer, de traiter, de corréler et d’analyser des données structurées et non structurées provenant de diverses sources internes, externes, fermées ou ouvertes. 

La plateforme soutient : 

• Les premiers intervenants et les enquêteurs spécialisés en criminalistique dans leurs investigations post-mortem. 

• Les analystes en cybersécurité dans la prédiction des cyberattaques, grâce à la détection de signaux faibles et à la reconnaissance de modèles. 

EVIDIA automatise la corrélation des données et des preuves collectées sur différents sites et dans différentes affaires avec des sources externes telles que les flux de renseignement sur les cybermenaces (CTI), les pots de miel (honeypots) et les fuites du dark web. Cela génère automatiquement des alertes critiques. 

Construite sur un puissant modèle de données ontologique, EVIDIA est entièrement compatible avec les standards internationaux STIX et MITRE ATT&CK, assurant une intégration transparente des CTI et d’autres sources de données.