Les mesures de sécurité préventives traditionnelles - firewalls, protection des endpoints, contrôles de gestion des identités et des accès (IAM) - ne suffisent plus à assurer une protection efficace contre les cybermenaces. La solution classique consiste à utiliser une plateforme de gestion des informations et des événements de sécurité (SIEM) pour centraliser l'ensemble des alertes et des données. Malheureusement, les entreprises ayant les moyens d’investir dans un SIEM sont ensuite confrontées à un véritable déluge de données d'une fidélité très variable, provenant d'une multitude de contrôles. C'est ce qui a conduit à l'émergence de deux nouvelles solutions : L'EDR (Endpoint Detection and Response), et la Détection & Réponse managées (MDR - Managed Detection and Response).

Tous les fournisseurs prétendent offrir des services EDR, MDR et XDR (détection et réponse étendues).  L'offre est pourtant très hétérogène et d’une qualité variable. Pour choisir le fournisseur le plus adapté, vous devez d’abord déterminer ce dont votre organisation a besoin. Il est tout à fait possible que le SIEM que vous utilisez soit parfaitement adapté. Pour autant, les SIEM internes gérés par des centres d'opérations de sécurité (SOC) internes nécessitent une maintenance constante. Ils épuisent les capacités des entreprises qui, en définitive, peinent à se défendre efficacement. Vos professionnels les plus compétents sont alors contraints de se débattre avec les registres, ce qui entrave leur motivation et les décourage.

Si aucune de ces solutions ne vous conviennent, il y a le MDR (Manage Detection and Response). Informatique on-premise, conformité, accréditations ISO27001, taux de faux positifs supérieurs à 10%, menaces internes et externes... Ces facteurs viennent plaider en faveur d'une approche MDR avec analyses avancées UEBA (analyse des entités et des comportements des utilisateurs).

Vous avez du mal à recruter ou à fidéliser des spécialistes qualifiés ? Dans ce cas aussi, le MDR peut être la solution.  Il vous donne la certitude de pouvoir faire face aux menaces, libère vos ressources et vous évite de devoir accroître vos effectifs de cybersécurité. Même chose si votre équipe ne dispose pas de compétences en Threat Hunting ou si elle n'est pas capable de répondre aux alertes : le MDR, qu'il s'agisse de notre propre MDR Countercept ou d'un service EDR managé par l'un de nos partenaires, peut répondre à vos besoins. Le recours à des partenaires MDR locaux peut s'avérer très précieux si votre secteur d'activité présente des exigences spécifiques ou si vous souhaitez bénéficier de services dans une langue autre que l'anglais international. Si vous n'avez pas la nécessité d'un service de monitoring et de réponse 24h/24, 7j/7, un service managé par un partenaire peut également s’avérer approprié.

Vous souhaitez recevoir un flux continu d'informations sur la sécurité et obtenir des recommandations en dehors des attaques ? Alors Countercept MDR est fait pour vous : nos Threat Hunters passent une grande partie de leur temps à mener des recherches en adoptant le point de vue des pirates informatiques, puis ils communiquent leurs résultats à nos clients.

Si vous souhaitez mettre en place votre propre dispositif de détection et de réponse, mais que vous n'êtes pas encore sûr qu'il s'agit de la voie à suivre, alors consultez l'un de nos experts : il pourra vous dire quelle approche convient le mieux à votre entreprise.

Vous envisagez une solution intermédiaire reposant à la fois sur le développement de vos capacités et sur l’adoption d’un système EDR ? Alors, lisez ce document. Il explique toute l’utilité d’un système EDR.

Enfin, si l'approche MDR répond à vos besoins, voici 14 questions qui vous aideront à choisir le bon fournisseur de services MDR.