Qu'est-ce que le MDR, et en avons-nous besoin ?

Le MDRMDR: managed detection and response. Un service dans lequel une équipe externe surveille vos alertes et répond à votre place. (managed detection and response) est un service dans lequel une équipe externe surveille vos alertes de sécurité jour et nuit et réagit à votre place ; il vous faut un tel service si personne dans votre entreprise ne peut réagir à une alerte la nuit ou le week-end. C'est un service, pas un outil : le prestataire s'appuie toujours sur des capteurs comme l'EDREDR: endpoint detection and response (protection des postes). Logiciel de sécurité installé sur chaque ordinateur, qui observe ce qui se passe sur cette machine. (endpoint detection and response) installé sur vos postes, et parfois sur des données réseau. Avant de signer, vérifiez ce que le prestataire fait vraiment à 3 heures du matin. Isole-t-il une machine ou envoie-t-il seulement un e-mail ? Quels capteurs sont inclus, et à qui appartiennent les données si vous partez ? Quel délai de réaction s'engage-t-il à tenir, par écrit ? Beaucoup de petites entreprises combinent plutôt une détection automatique avec une astreinte de leur prestataire informatique. NetSenX est un logiciel, pas un MDR : il détecte et explique les alertes à toute heure, et ces alertes vont à votre équipe ou à votre prestataire, qui décident de la suite.

À lire ensuite

Questions liées

Termes utilisés ici

MDR (managed detection and response)
Un service dans lequel une équipe externe surveille vos alertes et répond à votre place.
EDR (endpoint detection and response (protection des postes))
Logiciel de sécurité installé sur chaque ordinateur, qui observe ce qui se passe sur cette machine.

← Les 40 questions sur NDR, EDR, SIEM, XDR, MDRTous les thèmes