La détection et réponse gérées (MDR) offre les capacités de détection et d’intervention sur les terminaux (EDR) sous forme de service, tout en allant bien au-delà de la simple surveillance de ces derniers. Alors que l’EDR mise sur la technologie pour enregistrer les activités des terminaux, le MDR apporte l’analyse d'experts nécessaire pour contextualiser les menaces et faciliter l’intervention. L'un des grands avantages d’un MDR est sa capacité à réduire les délais de détection et d’intervention sans nécessiter d'embauches supplémentaires.

Face à la multiplication des acronymes en cybersécurité, cette question est très fréquente.

La détection et l’intervention sur les terminaux (EDR)  désignent des outils ou des technologies  qui surveillent et enregistrent les données de vos terminaux (tout appareil physique connecté et communicant avec votre réseau : ordinateurs portables, imprimantes, téléphones intelligents, serveurs, etc.). Les outils EDR offrent une visibilité sur l’état de santé de vos terminaux et facilitent la détection, la recherche, l’investigation et l’analyse des menaces.  Retenez que l’EDR assure seulement la surveillance des données des terminaux et requiert des équipes qualifiées pour la gestion, l'analyse et la réponse.

La Détection et réponse étendue (XDR) regroupe les outils qui vont au-delà des terminaux pour intégrer d'autres sources de données provenant de l'ensemble de votre infrastructure de sécurité  (réseau, courriel, nuage, etc.). Son potentiel est d'unifier la vue et d'optimiser l'analyse. L'élément clé ici est que l’XDR permet d'inclure un plus large éventail de données et que l’EDR, tout comme l’XDR, sont avant tout des outils et des capacités. Leur efficacité en cybersécurité dépend des experts qui les pilotent.

Une précision: la Détection et réponse gérées (MDR) peut fournir des services d’EDR ou XDR. Cela signifie que le fournisseur offre l'expertise qualifiée pour l'implantation, la surveillance, l'analyse, la recherche de menaces, la remédiation et la réponse. Grâce à cette expertise, la majorité des clients MDR peuvent s'attendre à une réduction de 50 % ou plus du délai moyen avant la détection (MTTD - Mean Time To Detect) et du délai moyen avant la réponse (MTTR  - Mean Time To Respond).

Bien que la surveillance porte le plus souvent sur les données des terminaux (ordinateurs portables, imprimantes, téléphones intelligents, tablettes et serveurs), toute donnée provenant de la pile de sécurité peut être incluse pour étendre la surveillance et la réponse, 24 heures sur 24, aux réseaux, courriels, et nuage, entre autres.

La plateforme Wirespeed s'appuie sur un algorithme de logique conditionnelle propriétaire, piloté par une IA probabiliste (qui établit des probabilités pour améliorer la prise de décision), pour analyser les alertes et arbitrer en quelques millisecondes. Cette approche évite les délais dus à l'usure de la tâche par l’humain, assurant un temps médian jusqu'à l’arbitrage de 1 801 millisecondes. Le système est conçu pour fournir des arbitrages cohérents, vérifiables et transparents, éliminant les erreurs humaines ou l’épuisement pouvant survenir dans des environnements COS (Centres des opérations de sécurité) traditionnels, ainsi que les « hallucinations » de certains systèmes d'IA. L'avantage? Une neutralisation ultra-rapide des menaces, prévenant ainsi que des intrusions mineures ne dégénèrent en incidents majeurs.

Notre solution de MDR est tarifée en tenant compte de l’accessibilité et de l’évolutivité – vous n’aurez pas à subir les exigences de dépense minimale souvent associées au MDR Pour toute question, veuillez nous contacter par courriel à MDRsales@Coalitioninc.com.

Security teams are often inundated with signs, signals, and alerts from any number of tools, making cutting through the noise challenging and often overwhelming. Our team’s expertise is in understanding which signs and signals indicate potential compromise and how to respond and remediate quickly. We help you stay one step ahead of the attacks by alerting you of the risks, vulnerabilities, and signals that others may have missed or ignored

Our team of expert threat hunters employs a collection of technologies to help you better protect your business, including industry-leading EDR and XDR tools like SentinelOne®, enterprise-grade cyber risk management platforms like Coalition Control, and more. We augment our use of these tools with Coalition’s Data Advantage, which brings real-world infosec, incident, and claims data to better inform how you can use these tools to help better protect your business from even the most sophisticated cyber attacks and their impact.