Services managés de détection et de réponse aux menaces - MDR

Il s’agit d’une approche de la sécurité qui rassemble des experts en sécurité, des outils innovants ainsi que des méthodologies et des bases de connaissances générales pour offrir un niveau de surveillance, d’alerte et d’intervention inégalé, mais aussi d’intégration et de réponse aux incidents. Ces services visent essentiellement à fournir des capacités d’identification et de réponse rapides aux menaces, ainsi qu’une prévention proactive des menaces et une récolte d’informations pertinentes sur la cybercriminalité. Par le biais de données métier et de renseignements issus de la cyberveille, les services MDR assurent une intégration plus rapide que les services de sécurité managés traditionnels et améliorent la réponse aux incidents.

Kudelski Security a conçu ses services MDR dans l’optique de garantir un accompagnement de premier ordre adapté à l’activité et au profil de risque de ses clients, et disponible 24 h/24 et 7 j/7. Les incidents de sécurité confirmés sont transmis rapidement aux analystes du Cyber Fusion Center qui utilisent des données contextualisées et des renseignements sur les menaces pour dresser un tableau complet de la situation. Plutôt que de faire remonter chaque menace une par une, les équipes utilisent un modèle basé sur la fusion de services MDR personnalisés avec des données contextuelles riches. Nous pouvons ainsi mieux expliquer à nos clients pourquoi une menace spécifique est sérieuse et les guider tout au long du processus au moyen de conseils pratiques et de techniques d’intervention actives.

L’approche de Kudelski Security en matière de services MDR est axée sur plusieurs résultats clés :

• Nos analystes du Cyber Fusion Center, disponibles 24 h/24 et 7 j/7, assurent un support personnalisé et de qualité qui informe les équipes de sécurité de nos clients et leur donne les moyens d’agir.
• Les menaces sont identifiées et confirmées en quelques minutes grâce à notre méthodologie qui fusionne les informations sur les objectifs, les techniques et l’infrastructure des cybercriminels avec les données sur le contexte métier fournies par nos experts.
• La rapidité de la détection se traduit directement par l’endiguement des menaces susceptibles de perturber l’activité.
• Des services MDR flexibles et prévisibles permettent de prévoir et de réduire les coûts en optimisant les budgets.
• Notre portail primé offre une transparence complète à nos clients
• Les améliorations continues et la réduction des risques renforcent le niveau de sécurité au fil du temps.

Lorsque Kudelski Security détecte une alerte dans l’environnement d’un client, nos experts en sécurité entrent immédiatement en action. L’alerte est d’abord examinée et confirmée. Les incidents de sécurité confirmés sont communiqués aux clients via le portail client et un plan de réponse prédéfini. Selon la gravité de l’incident, les points de contact des clients peuvent recevoir un e-mail, un SMS ou un appel téléphonique supplémentaire. L’équipe du Cyber Fusion Center est opérationnelle 24 h/24 et 7 j/7, et peut être jointe via le portail client ou une ligne téléphonique d’assistance gratuite.