Comment choisir un prestataire MDR pour une petite entreprise ?
Choisissez d'après ce qui se passe à 3 heures du matin, par écrit, et non d'après la brochure. Posez cinq questions à chaque prestataire. Que faites-vous exactement quand vous voyez une attaque : nous appeler, isoler la machine, réinitialiser des comptes, ou seulement ouvrir un ticket ? Quel délai de réaction le contrat engage-t-il, et comment est-il mesuré ? Quels capteurs sont inclus : uniquement les postes, ou aussi le réseau, la messagerie, l'identité et le cloud ? Où se trouvent nos données et vos analystes, et quels sous-traitants utilisez-vous ? Que gardons-nous si nous partons ? Demandez un exemple de rapport d'incident et un client de référence de votre taille. Vérifiez que le modèle de prix vous convient : par poste, par utilisateur ou par site. Un capteur réseau peut fonctionner à côté d'un service MDRMDR: managed detection and response. Un service dans lequel une équipe externe surveille vos alertes et répond à votre place. : les alertes NetSenX partent par e-mail dans toutes les offres, par Slack ou webhook dès l'offre Pro et vers un SIEMSIEM: security information and event management. Un système qui collecte les journaux de nombreux systèmes et y cherche des motifs. dès l'offre Business, ce qui permet à un prestataire de les recevoir.
À lire ensuite
Questions liées
- Faut-il externaliser le SOC ou en construire un ?
- Avons-nous besoin d'un SOC avec un seul administrateur informatique ?
- Une petite équipe informatique peut-elle exploiter la détection réseau sans SOC ?
- Pourquoi les entreprises utilisent-elles un SIEM ?
- Une petite entreprise a-t-elle vraiment besoin d'un SIEM ?
Termes utilisés ici
- MDR (managed detection and response)
- Un service dans lequel une équipe externe surveille vos alertes et répond à votre place.
- SIEM (security information and event management)
- Un système qui collecte les journaux de nombreux systèmes et y cherche des motifs.
← Les 40 questions sur NDR, EDR, SIEM, XDR, MDRTous les thèmes