Budget, équipe et bruit d'alertes

Il n'existe pas de pourcentage universel fiable : les règles empiriques publiées divergent fortement, partez donc de vos risques et de vos obligations plutôt que d'un référentiel. Commencez par ce que vous coûterait un incident : jours sans systèmes, commandes perdues, travaux de restauration, obligations de notification et pénalités contractuelles. Couvrez ensuite les bases qui protègent contre les attaques les plus fréquentes, dont beaucoup coûtent peu : authentification multifacteur, mises à jour rapides, protection des postes, sauvegardes hors ligne ou immuables que vous testez, et un plan écrit indiquant qui appeler. Ajoutez ce que vos clients, assureurs ou NIS2 vous demandent de montrer, comme la détection, le registre des incidents et les notifications. Ensuite seulement, comparez des outils, de préférence ceux qui publient leurs prix, pour budgéter honnêtement. Gardez une part du budget pour les personnes : le temps de quelqu'un qui lit les alertes, et un cabinet de réponse aux incidents à appeler. NetSenX publie ses offres et propose une offre Free : le coût de la détection réseau est connu avant de planifier.

Celles qui arrêtent les attaques les plus courantes ou rendent la reprise possible : l'authentification multifacteur, les mises à jour, la protection des postes, des sauvegardes testées et le numéro de quelqu'un qui peut aider en cas d'incident. Elles coûtent peu au regard d'une panne, et les couper économise peu tout en supprimant les mesures sur lesquelles assureurs et clients posent leurs premières questions. Des sauvegardes hors ligne ou immuables font la différence entre une mauvaise semaine et la fin de l'entreprise face à un rançongiciel, et seul un test de restauration prouve qu'elles fonctionnent. Conservez les journaux et l'historique d'alertes dont vous auriez besoin pour dire ce qui s'est passé et quand, car une preuve ne se crée pas après coup. Si le budget doit baisser, supprimez les outils inutilisés, les licences en double et les fonctions jamais activées, plutôt que les bases. L'offre Free de NetSenX maintient la détection réseau essentielle sans coût, la surveillance n'a donc pas à être la ligne qui disparaît.

Additionnez, pour un jour ouvré, quatre postes : le chiffre d'affaires ou la marge perdus, les salaires versés pendant que les gens ne peuvent pas travailler, le coût de la reprise, et les pénalités ou coûts induits. Le chiffre d'affaires perdu correspond à ce que vous facturez ou vendez normalement en une journée, ou à la marge correspondante, pour la part de l'activité qui s'arrête sans informatique. Les salaires improductifs sont ceux du personnel qui ne peut pas travailler, multipliés par leur coût journalier. La reprise comprend les heures supplémentaires, l'aide extérieure, le matériel de remplacement et la restauration des données. Les coûts induits incluent les pénalités de retard, les envois express pour rattraper le retard, les clients perdus et, si des données personnelles sont touchées, le travail de notification. Faites le calcul pour une journée, puis demandez-vous combien de jours prendrait réellement une reprise après rançongiciel avec vos sauvegardes actuelles. Utilisez vos propres chiffres, pas des moyennes sectorielles, et notez les hypothèses pour que la finance puisse les vérifier. Le résultat indique ce que vaut une semaine de prévention et de détection.

Parlez de risque métier, pas de fonctionnalités : combien de temps une panne arrêterait l'activité, ce qu'un incident à déclarer coûterait en temps et en amendes, quels clients ou contrats exigent des preuves de sécurité, et ce que vous ne voyez pas aujourd'hui. Utilisez d'abord vos propres chiffres, comme le chiffre d'affaires par jour ouvré, le personnel à l'arrêt pendant une panne et les pénalités contractuelles, car la direction leur fait davantage confiance qu'aux moyennes du secteur. Si vous citez un chiffre public, nommez la source et l'année : le rapport Cost of a Data Breach 2025 d'IBM évalue par exemple le coût moyen mondial d'une violation à 4,44 millions de dollars américains, ce qui en dit plus sur les grandes entreprises que sur la vôtre. Présentez ensuite la décision : ce que l'outil coûte par an, ce qu'il montre que vous ne voyez pas aujourd'hui, et ce qu'il ne fait pas. Enfin, montrez-le sur votre propre réseau : l'offre Free de NetSenX n'a pas de limite de durée, la direction peut donc voir des résultats réels avant de dépenser quoi que ce soit.

Avec NetSenX, cela dépend du nombre d'équipements surveillés et non de l'effectif, et pour beaucoup d'entreprises de 50 personnes ce nombre est faible. Un équipement est un hôte sur lequel tourne l'agent NetSenX, et un agent sur un port SPAN ou TAP surveille tout un segment réseau en comptant pour un seul équipement. Un bureau classique avec un commutateur principal, plus quelques serveurs à surveiller directement, peut donc tenir dans l'offre Starter à 49 € par mois pour 10 équipements au plus, ou dans l'offre Pro à 99 € pour 25 équipements au plus si vous avez besoin de la surveillance du Shadow AI ou de l'OT. Les prix s'entendent hors TVA, et la facturation annuelle coûte dix fois le prix mensuel. L'offre Free, à 0 €, couvre 3 équipements sans limite de durée, de quoi tester d'abord sur votre propre réseau. Ajoutez le temps que quelqu'un passe à lire les alertes ; c'est aussi un vrai coût.

Chez NetSenX, le prix dépend du nombre d'appareils surveillés, pas des effectifs : Starter coûte 49 € par mois pour 10 appareils au maximum, Pro 99 € pour 25, Business 249 € pour 100, et Enterprise à partir de 999 € par mois (prix hors TVA ; l'offre Free coûte 0 €). Un appareil est un hôte équipé de l'agent NetSenX, et un agent sur un port SPAN ou TAP surveille tout un segment réseau : une entreprise de 200 personnes n'a donc pas besoin de 200 appareils. De nombreux éditeurs de NDR pour grands comptes ne publient pas de grille tarifaire et chiffrent chaque déploiement au cas par cas. Il existe aussi Solo, à 19 € par mois, pour exactement un appareil et un utilisateur.

En général parce que chaque affaire se négocie : l'éditeur veut adapter le prix à votre budget, regrouper des services et empêcher la comparaison avec la concurrence. Les prix sur devis sont courants pour les produits de sécurité destinés aux grandes entreprises, dont les déploiements comprennent du matériel, des capteurs par site, des services et des remises pluriannuelles. Pour une petite ou moyenne entreprise, cela complique le budget : des semaines d'échanges passent avant de savoir si le produit est même accessible, et les renouvellements peuvent augmenter sans prévenir. Quand un éditeur ne publie pas ses prix, demandez le coût complet par écrit : unité de licence, durée minimale, matériel, installation, support, formation et conditions de renouvellement. Demandez si l'ajout d'un site, d'un segment ou d'un module change le prix. NetSenX publie les prix de chaque offre, de Free à Enterprise, issus du même catalogue d'offres que celui appliqué par le produit : vous connaissez le coût avant le premier appel.

Parce que beaucoup de produits de sécurité sont facturés par capteur, par site ou par module, si bien qu'une croissance qui vous paraît modeste représente pour l'éditeur du matériel, des licences et des services supplémentaires. Un deuxième bureau peut signifier une deuxième appliance, un nouveau segment une licence de capteur de plus, et une fonction comme l'analyse du trafic chiffré ou la surveillance OT peut être un module à part, avec son propre prix. Avant de signer, demandez à l'éditeur de chiffrer votre prochaine étape probable : un site de plus, deux fois plus d'équipements, le module que vous voudrez sans doute l'an prochain. Vérifiez si le contrat plafonne les hausses au renouvellement. Chez NetSenX, l'unité est l'équipement : un hôte avec l'agent, un agent sur un port SPAN ou TAP comptant pour un seul équipement pour tout le segment. Les fonctions sont incluses dans l'offre plutôt que vendues en modules, et le catalogue des offres montre ce que comprend chacune : le coût de la croissance est visible à l'avance.

La licence n'en est qu'une partie : ajoutez le matériel, l'installation, le temps du personnel pour lire et régler les alertes, la formation et le coût d'un départ. Le matériel, ce sont les appliances ou capteurs par site et leur cycle de remplacement. L'installation couvre les ports miroirs ou TAP sur vos commutateurs et les éventuels services. Le temps du personnel est souvent le poste le plus lourd : quelqu'un doit lire les alertes chaque jour et enquêter sur les plus sérieuses, et un outil bruyant coûte plus en heures qu'en licences. Ajoutez les hausses au renouvellement, les modules supplémentaires nécessaires plus tard et le stockage des données si le produit conserve des enregistrements de trafic. Pensez enfin à la sortie : pourrez-vous exporter alertes et preuves en partant ? Comparez les produits sur trois ans, pas sur un. NetSenX n'a pas de matériel propre : un agent sur un hôte relié à un port SPAN ou TAP surveille un segment, les prix sont publiés et les alertes sont expliquées en langage clair pour limiter le temps passé sur chacune.

Cela varie beaucoup, car le MDR se facture par poste, par utilisateur ou par site, avec des périmètres très différents derrière le même nom. Le MDR (managed detection and response) est un service : des analystes surveillent vos alertes jour et nuit et réagissent. Le prix dépend du nombre de postes ou d'utilisateurs couverts, des capteurs inclus, du fait que le prestataire agit pour vous ou se contente de prévenir, du délai de réaction fixé au contrat et de la facturation éventuelle en sus de la réponse à incident après une intrusion. Demandez à deux ou trois prestataires des offres écrites pour le même périmètre, et comparez ce qui se passe à 3 heures du matin, pas seulement le montant mensuel. Vérifiez les durées minimales et ce que vous conservez en partant. Le MDR et la détection réseau sont deux choses différentes : NetSenX est un logiciel, pas un service managé, et il peut fonctionner à côté d'un prestataire MDR, avec des alertes par e-mail dans toutes les offres, par Slack ou webhook dès l'offre Pro et vers un SIEM dès l'offre Business.

En coût de licence, généralement oui, mais ce n'est pas un substitut : l'outil détecte, la personne décide et réagit. Un analyste sécurité, c'est un salaire, plus la formation, les congés et le fait qu'une seule personne ne peut pas couvrir seule les nuits et les week-ends. La détection réseau tourne à toute heure, ne prend pas de congés et surveille des équipements que personne ne pourrait vérifier à la main, mais elle ne peut pas juger si une connexion étrange est la maintenance d'un fournisseur ou un intrus, ni appeler la bonne personne, ni restaurer un serveur. Pour la plupart des petites et moyennes entreprises, le choix réaliste n'est pas outil ou analyste, mais outil plus les personnes que vous avez déjà : votre administrateur, votre prestataire informatique et un cabinet de réponse aux incidents joignable. Comparez honnêtement avec vos propres chiffres salariaux. NetSenX coûte de 0 € avec l'offre Free à 249 € par mois avec l'offre Business, et il est conçu pour qu'un généraliste puisse agir sur ses alertes sans être spécialiste de la sécurité.

Un outil observe chaque connexion à toute heure et s'en souvient ; une personne comprend l'activité, décide et répare. Un administrateur à temps partiel ne peut pas lire le trafic réseau toute la nuit, remarquer qu'une imprimante s'est mise à appeler un serveur externe à 2 heures, ni comparer le comportement de cinquante équipements cette semaine avec celui du mois dernier. Un outil de détection le peut, et il conserve la trace qu'une enquête ou un assureur demandera. Mais l'outil ne peut pas savoir si cette nouvelle connexion est une maintenance prévue du fournisseur, ni décider de débrancher le serveur financier pendant la clôture annuelle, ni parler au personnel, ni restaurer une sauvegarde. Le duo fonctionne quand l'outil filtre et explique et que la personne consacre quelques minutes par jour à ce qui compte. NetSenX est conçu pour ce partage : des alertes expliquées en langage clair dans toutes les offres, envoyées par e-mail, avec les décisions et actions conservées dans le journal d'audit.

Oui. L'offre Free couvre jusqu'à 3 appareils, conserve 30 jours d'historique d'alertes et inclut l'explication en langage clair de chaque alerte ainsi que la NetSenX Math Guarantee. Sans limite de durée et sans carte bancaire.

Il n'existe pas de période d'essai distincte. Chaque nouveau compte démarre sur l'offre Free — jusqu'à 3 appareils, sans carte bancaire, sans limite de temps. Free protège les ordinateurs sur lesquels l'agent est installé ; la surveillance d'un segment réseau avec un capteur SPAN ou TAP est disponible à partir de Starter. Passez à une offre payante dès que vous avez besoin de plus de capacité ; le changement d'offre s'applique immédiatement.

Oui : chez NetSenX, une offre annuelle coûte dix fois le prix mensuel, soit deux mois offerts, et vous pouvez résilier à tout moment sans motif. La résiliation se fait dans la section facturation du tableau de bord. Par défaut, elle prend effet à la fin de la période déjà payée : vous gardez votre offre jusque-là, et rien de plus n'est prélevé. Ensuite, le compte continue sur l'offre Free, avec ses fonctions et ses limites. Les mensualités ne sont pas remboursées pour le reste du mois. Pour un premier abonnement annuel, la politique de remboursement prévoit un remboursement au prorata si vous le demandez dans un court délai après le paiement ; au-delà de ce délai et lors des renouvellements, les frais annuels ne sont pas remboursés. Les renouvellements annuels sont annoncés à l'avance par e-mail. Les contrats Enterprise suivent leur propre bon de commande. Les prix s'entendent hors TVA ; les conditions complètes figurent dans la politique de remboursement et de résiliation.

Oui. Les associations à but non lucratif vérifiées, les universités et les laboratoires de recherche accrédités bénéficient de 50 % de remise sur les offres Starter et Pro, ou d'un plafond d'appareils étendu sur l'offre Free. Écrivez à sales@netsenx.com avec un justificatif.

Cartes de crédit et de débit (Visa, Mastercard, AmEx), prélèvement SEPA sur les offres annuelles, et virement bancaire pour les contrats Business et Enterprise. Tout est traité par des prestataires de paiement européens certifiés PCI-DSS ; la certification appartient au prestataire, pas à NetSenX.

Les offres annuelles Business et Enterprise peuvent être facturées avec des conditions à 30 jours. Pour les offres annuelles Starter et Pro, une facturation manuelle peut être demandée sur approbation. Chaque paiement génère automatiquement une facture conforme à la TVA.

La fatigue d'alertes survient quand une équipe reçoit plus d'alertes qu'elle ne peut en lire : on finit par les ignorer, et la vraie attaque se perd dans le bruit. Elle vient le plus souvent d'outils aux réglages par défaut qui signalent chaque événement inhabituel, d'alertes en double émises par plusieurs produits pour la même chose, et d'alertes qui ne disent pas pourquoi elles comptent. Les petites équipes y répondent de quatre façons. Réduire les sources : seules les alertes significatives vont aux personnes, le reste est conservé comme trace. Marquer l'activité normale récurrente, comme les sauvegardes et les serveurs de mise à jour, pour qu'elle cesse d'alerter. Regrouper les alertes qui relèvent d'une même histoire. Et préférer les outils dont les alertes s'expliquent d'elles-mêmes, pour qu'elles prennent des minutes et non une heure. Revoyez chaque mois ce qui a été clôturé comme inoffensif. NetSenX explique chaque alerte en langage clair dans toutes les offres, permet de marquer les faux positifs et n'affiche une borne de faux positifs que lorsque vos propres données de calibration la permettent.

Il n'y a pas de nombre normal ; ce qui compte, c'est que votre équipe puisse lire chaque alerte qui atteint une personne et agir sur celles qui importent. Un outil qui envoie des centaines d'alertes par jour à une petite équipe n'est pas plus sûr, il est seulement moins lu. Un repère utile : une alerte qui atteint une personne devrait assez souvent déboucher sur une action ou une décision. Si presque aucune ne le fait, l'outil doit être réglé ou le niveau d'alerte est mal choisi. Si un type d'alerte est toujours inoffensif dans votre réseau, marquez-le comme tel, ou décidez qu'il relève d'un journal plutôt que d'une boîte de réception. Attendez-vous à davantage d'alertes les premières semaines, le temps que l'outil apprenne votre réseau et que vous marquiez l'activité normale, puis à moins ensuite. Mesurez votre propre semaine : alertes reçues, alertes lues, actions menées. NetSenX ne promet pas de nombre d'alertes ; il explique chacune pour que sa lecture prenne quelques minutes.

De quoi agir sans travail de détective : quel hôte et quel compte, ce qui a été observé, quand cela a commencé, pourquoi c'est inhabituel pour cet hôte, quel est le degré de confiance de l'outil et quoi vérifier ensuite. Une bonne alerte indique aussi où se trouvent les éléments de preuve, par exemple les connexions concernées, pour que le lecteur puisse la confirmer, et quelles autres alertes relèvent de la même histoire. Une alerte qui ne donne qu'un nom de règle ou un score renvoie l'analyste aux données brutes, et dans une petite équipe cela signifie le plus souvent qu'elle sera ignorée. Lorsque vous évaluez un outil, demandez trois alertes réelles et donnez-les au collègue qui les lirait à 8 heures : pourrait-il décider en cinq minutes s'il faut escalader ? Chaque alerte NetSenX comporte, dans toutes les offres, une explication en langage clair de la raison de son déclenchement et des caractéristiques réseau qui ont pesé sur son score, et le journal d'audit conserve ce qui en a été fait et par qui.

Il n'existe pas de chiffre unique et honnête : il dépend de votre réseau, du réglage et de la façon de compter un faux positif, et les chiffres des fournisseurs sont rarement mesurés de façon indépendante. Un taux mesuré en laboratoire, sur le trafic d'une autre entreprise ou sur un autre type d'alerte en dit peu sur votre lundi matin. Posez trois questions à tout chiffre : mesuré sur quelles données, sur quelles alertes et selon quelle unité, par jour, par hôte ou par alerte ? Ce qui compte pour vous est concret : combien d'alertes atteignent une personne chaque semaine, et quelle part d'entre elles mène à une action. Mesurez-le vous-même dès le premier mois. NetSenX n'annonce pas de taux. Une couche split-conformal borne les faux positifs parmi les alertes remontées dès que vos propres données de calibration le permettent, à partir du trafic bénin que votre équipe a étiqueté ; d'ici là, le tableau de bord le dit au lieu d'afficher un chiffre qu'il ne peut pas étayer.

Réglez de façon étroite et gardez une trace : excluez une activité connue précise sur un hôte précis, jamais un type d'alerte entier sur tout le réseau. Commencez par les alertes les plus récurrentes. Pour chacune, confirmez la cause, par exemple le serveur de sauvegarde qui copie chaque nuit vers la baie de stockage, et marquez ce comportement exact comme attendu, idéalement avec l'hôte, la destination et la plage horaire. Laissez le reste de la détection intact, pour que le même schéma venant de tout autre hôte déclenche toujours une alerte. Notez qui a décidé et pourquoi, et revoyez les exclusions tous les quelques mois, car une exception oubliée est une cachette pour un attaquant. Testez après le réglage : lancez un scan inoffensif ou un appel de test vers l'extérieur et vérifiez qu'une alerte apparaît toujours. Dans NetSenX, vous marquez les faux positifs directement sur les alertes, chaque décision est conservée dans le journal d'audit, et la borne de faux positifs n'est affichée que lorsque vos données étiquetées la permettent.

Attendez-vous à ce que les premières semaines soient les plus bruyantes, et prévoyez du temps pour elles ; la vitesse à laquelle tout se calme dépend de votre réseau et de la rapidité avec laquelle vous marquez ce qui est normal. Un outil comportemental compare chaque équipement à sa propre normalité, et l'apprendre prend du temps : les traitements mensuels, les rapports de fin de mois ou une mise à jour trimestrielle n'apparaissent parfois qu'au bout de plusieurs semaines. Pendant ce temps, vos propres décisions font une grande partie du travail : chaque alerte inoffensive récurrente que vous confirmez et marquez cesse de revenir. Prévoyez une courte revue quotidienne les premières semaines et une revue des exclusions après le premier mois. Méfiez-vous de toute promesse d'un outil silencieux dès le premier jour : soit il détecte très peu, soit il cache ce dont il n'est pas sûr. NetSenX lève des alertes dès que le trafic circule, affine ses comparaisons à mesure qu'il apprend votre réseau, et dit clairement quand vos données ne permettent pas encore de borne de faux positifs.

Prévoyez une courte revue quotidienne et, de temps en temps, des enquêtes plus longues ; le temps exact dépend du nombre d'alertes que l'outil produit et de la qualité de leurs explications. En pratique, une petite équipe a besoin de trois types de temps. Un coup d'œil quotidien sur les nouvelles alertes, pour que rien n'attende une semaine. Une revue hebdomadaire ou mensuelle des alertes clôturées, pour marquer l'activité normale récurrente, comme les sauvegardes ou les serveurs de mise à jour, afin qu'elle cesse de revenir. Et, lorsqu'une alerte sérieuse arrive, assez de temps pour enquêter, ce qui peut représenter des heures et parfois une aide extérieure. Les premières semaines demandent plus d'attention que les suivantes, le temps que l'outil et l'équipe apprennent ce qui est normal. Des alertes qui disent en mots simples ce qui s'est passé, sur quel hôte et pourquoi, réduisent le temps passé sur chacune. NetSenX explique chaque alerte en langage clair dans toutes les offres et permet de marquer les faux positifs, mais il ne supprime pas le besoin que quelqu'un les lise et décide.