EVIDIA est une plateforme souveraine et entièrement configurable, conçue pour les CERT nationaux, les CSIRT et les SOC critiques. Elle permet à votre équipe d’ingérer, traiter, corréler et d’analyser des données structurées et non structurées provenant de diverses sources internes, externes, ouvertes ou fermées. 

EVIDA aide :

• Les premiers intervenants et les enquêteurs spécialisés en criminalistique dans leurs investigations post-mortem.
• Les analystes en cybersécurité dans la prévention  des cyberattaques grâce à la détection de signaux faibles et à la reconnaissance des schémas d’attaque.

EVIDIA automatise la corrélation des données et des preuves collectées sur différents sites et dans différentes affaires avec des sources externes telles que les flux de renseignement sur les cybermenaces (CTI), les pots de miel (honeypots) et les fuites du Dark Web. Elle permet de générer automatiquement des alertes critiques.

EVIDIA s’appuie sur un modèle puissant de données ontologique, entièrement compatible avec les standards internationaux STIX et MITRE ATT&CK pour offrir une intégration transparente des renseignements sur les menaces (CTI) et de toutes autres sources de données.