Services managés de détection et de réponse aux menaces (MDR)

Les services managés de détection et de réponse aux menaces (MDR) représentent une approche de la sécurité qui intègre des experts en sécurité, des outils innovants, et des méthodologies et des renseignements globaux, pour offrir un niveau de surveillance, d’alerte et d’intervention sans égal, ainsi que d’intégration et de réponse aux incidents. Les services MDR visent non seulement à fournir des capacités d’identification et de réponse rapides, mais aussi une prévention proactive des menaces et un aperçu du domaine avancé des menaces de sécurité. Par le biais de données métier et de renseignements issus de la cyberveille, les services MDR assurent une intégration plus rapide que les services de sécurité managés traditionnels, et améliorent la réponse aux incidents.

Kudelski Security a conçu ses services MDR dans l’optique de garantir un support haut de gamme adapté à l’activité et au profil de risque du client, et disponible 24 h/24 et 7 j/7. Les incidents de sécurité confirmés sont transmis rapidement à l’aide de notre cadre de scénarios d’utilisation éprouvé. Les analystes de notre Cyber Fusion Center utilisent des données contextualisées et des renseignements sur les menaces pour dresser un tableau complet de la situation à nos clients. Plutôt que de faire remonter chaque menace une par une, nous utilisons un modèle basé sur la fusion de services MDR personnalisés et unifiés avec des données contextuelles riches. Nous pouvons ainsi mieux expliquer à nos clients pourquoi une menace spécifique est sérieuse et les guider tout au long du processus au moyen de conseils pratiques et de techniques d’intervention actives.

L’approche de Kudelski Security en matière de services MDR est axée sur plusieurs résultats clés :

• Nos analystes du CFC, disponibles 24 h/24 et 7 j/7, assurent un support personnalisé haut de gamme qui informe les équipes de sécurité des clients et leur donne les moyens d’agir.
• Les menaces sont identifiées et confirmées en quelques minutes, grâce à notre méthodologie qui fusionne les informations sur les objectifs, les techniques et l’infrastructure des cybercriminels avec les données sur le contexte métier fournies par nos experts.
• La rapidité de la détection se traduit directement par l’endiguement des menaces susceptibles de perturber l’activité.
• Des services MDR flexibles et prévisibles permettent de prévoir et de réduire les coûts en optimisant les budgets.
• La transparence pour nos clients est totale grâce à notre portail primé.
• Les améliorations continues et la réduction des risques renforcent le niveau de sécurité au fil du temps.

FusionDetect™ est la plateforme cloud-native d’analyse de sécurité et de réponse de Kudelski Security. Son rôle est de soutenir nos services MDR. Favorisant une détection, une prévention et une neutralisation plus efficaces des menaces, FusionDetect™ s’appuie sur notre cadre de scénarios d’utilisation et la matrice MITRE ATT&CK® pour créer des scénarios et des règles de détection sur mesure. Kudelski Security s’engage à identifier les menaces qui comptent et à déterminer la meilleure façon d’y remédier pour chaque client.

Lorsque Kudelski Security détecte une alerte dans l’environnement d’un client, nos experts en sécurité entrent immédiatement en action. L’alerte est d’abord examinée et confirmée. Les incidents de sécurité confirmés sont communiqués aux clients via le portail client et un plan de réponse prédéfini. Selon la gravité de l’incident, les points de contact des clients peuvent recevoir un e-mail, un SMS ou un appel téléphonique supplémentaire. L’équipe du Cyber Fusion Center est opérationnelle 24 h/24 et 7 j/7, et peut être jointe via le portail client ou une ligne d’assistance gratuite.

Kudelski Security intègre différentes technologies de pointe dans ses services MDR. Que votre entreprise dispose déjà d’une technologie en interne ou soit à la recherche d’un outil adapté, nous pouvons vous aider à identifier le plan de sécurité qui répond le mieux aux besoins de votre organisation.

Cela dit, les services MDR de Kudelski Security sont alimentés par une pile technologique interne propriétaire pour l’infrastructure informatique et le cloud, ce qui permet de simplifier la technologie et les processus pour les clients. Chez Kudelski Security, nous pensons que les méthodologies sont plus importantes qu’une technologie spécifique, et nous nous engageons à assurer la protection de votre entreprise quoi qu’il arrive. Notre approche ultrapersonnalisée est conçue pour répondre aux défis et aux aspects complexes propres à chaque entreprise, et nous sommes convaincus que toute solution proposée doit être adaptée à ces besoins. Nos services MDR reposent sur une approche axée sur les résultats : la technologie passe après la satisfaction de vos besoins en matière de sécurité.