Votre organisation est-elle suffisamment protégée contre les cyberattaques ? Les menaces développées par les cybercriminels évoluent. Elles sont de plus en plus sophistiquées, de plus en plus nombreuses et de plus en plus rapides. Il est donc impératif que vos solutions et votre stratégie de sécurité en fassent de même. Il existe trois solutions permettant de gérer les menaces et de contrer les attaques :

1. L’EDR – Endpoint Detection and Response (détection et réponse des terminaux)
2. L’XDR – Extended Detection and Response (détection et réponse étendues)
3. Les MDR – Managed Detection and Response services (services managés de détection et de réponse aux menaces)

Ces acronymes vous seront sans doute familiers. Cela dit, compte tenu de la propension des fournisseurs de sécurité à tout faire pour différencier leurs produits, il arrive à ces derniers d’abuser de l’hyperbole et du jargon, ce qui peut prêter à confusion.

Si vous vous êtes déjà demandé ce que chacune de ces solutions offrait précisement et ce qui différenciait une solution MDR d’une solution XDR ou EDR, cet article est fait pour vous.

Voici tout ce qu’il faut savoir sur l’EDR, l’XDR et le MDR.

Qu’est-ce que l’EDR ?

L’Endpoint Detection and Response (EDR), détection et réponse des terminaux en français, est un outil de surveillance de base qui permet de détecter les menaces ayant trait aux endpoints. Quand on parle stratégie de cybersécurité, on pense « personnel qualifié », « mise en place de processus » et « technologie ». L’EDR fait souvent office de point de départ pour cette troisième fonction. L’EDR collecte des données à partir des endpoints (dispositifs physiques connectés à un système réseau) afin de les analyser pour détecter les menaces et les éventuelles anomalies. L’EDR propose également des intégrations de sécurité avec d’autres solutions.

L’EDR agit comme un filet de sécurité supplémentaire lorsque les menaces ont échappé aux pare-feux, aux contrôles d’accès, aux logiciels antivirus traditionnels et aux autres solutions préventives. Mais le problème d’une solution EDR est qu’elle se limite à la surveillance des endpoints et n’offre aucune visibilité sur le reste de votre infrastructure informatique.

Quels sont les avantages de l’EDR ?

Des études ont démontré qu’approximativement 90 % des cyberattaques réussies et 70 % des fuites de données émanent des endpoints. Il est donc impératif de les protéger.

Bien que limité en termes de visibilité au niveau du réseau, l’EDR reste la technologie idéale pour les  organisations qui en sont au premier stade de l’élaboration de leur stratégie de cybersécurité, ou pour les petites organisations dotées d’une infrastructure informatique plus basique.

Qu’est-ce que l’XDR ?

Contrairement à l’EDR, l’XDR, Extended Detection and Response,  détection et réponse étendues en français, offre une visibilité complète sur l’ensemble de votre réseau. Ainsi, au lieu d’avoir recours à plusieurs systèmes de surveillance cloisonnés pour les différents éléments de votre réseau, l’utilisation d’une technologie XDR permet aux équipes de sécurité de surveiller, d’analyser et de répondre aux menaces à partir d’une solution logicielle unique.

L’XDR collecte des données sur l’ensemble du réseau, les met en corrélation pour pouvoir détecter automatiquement les menaces et les classe par ordre de priorité en fonction de leur gravité. Cela lui permet de générer des flux de travail automatisés ou de fournir aux équipes de sécurité des informations utiles au tri des menaces et à la prise de décision quant aux actions à entreprendre pour les contrer.

Quels sont les avantages de l’XDR ?

Les solutions EDR ne suffisent pas à protéger une infrastructure informatique plus mature, car elles ne surveillent pas les aspects essentiels d’un réseau, tels que les clients de messagerie, les applications cloud et les serveurs.

S’il est en effet possible d’avoir recours à plusieurs solutions pour fournir une analyse complète des menaces pour ces éléments et de les faire travailler ensemble grâce à des intégrations de sécurité, l’XDR seul s’appuie sur l’IA et le Machine Learning pour fournir une couverture globale de votre réseau et offre un certain nombre d’avantages, notamment une réponse plus efficace, une surveillance en temps réel et une hiérarchisation des menaces.

Qu’est-ce que les services MDR ?

Les services managés de détection et de réponse aux menaces (MDR) combine les solutions EDR et SIEM fournies comme SECaas, ou sécurité en tant que service. Grâce à elles, les organisations peuvent renforcer leurs compétences en ce qui concerne la réduction des risques et l’élimination et la résolution des menaces à l’aide d’experts en sécurité externes qui peuvent agir comme une extension de leurs propres équipes de sécurité.

Les services MDR nouvelle génération, proposés par des experts en cybersécurité comme Kudelski Security ou par un fournisseur de services managés général, sont pour l’essentiel des services MDR améliorés grâce aux fonctionnalités avancées de l’XDR.

Quels  sont les avantages des services MDR ?

La technologie MDR peut vous offrir le même niveau de protection et les mêmes avantages que les solutions EDR et XDR et vous décharger par la même occasion des tâches liées à la gestion de la cybersécurité.

Protéger votre organisation contre les menaces de cybersécurité est essentiel ; cela nécessite un investissement important en temps et en ressources pour être efficace, 24 h/24, 7 j/7.

Pour les petites et moyennes organisations, cela peut relever du défi. D’une part, les PME ne disposent bien souvent pas d’équipe informatique à l’interne et, si elles en ont une, celle-ci n’a pas forcément les compétences requises ou le temps de s’intéresser pleinement à la stratégie de cybersécurité, étant déjà accaparée par les tâches quotidiennes liées à la gestion informatique.

D’autre part, les grandes organisations, bien qu’elles disposent généralement des ressources nécessaires à la constitution d’une équipe interne, présentent également des réseaux beaucoup plus vastes et complexes.

Les services MDR soulagent les équipes de sécurité des tâches complexes liées à la gestion de la technologie de sécurité, leur permettant ainsi de se consacrer à ce qu’elles font le mieux : soutenir la transformation pour optimiser les activités de l’entreprise et servir leurs propres clients.

Fort de dizaines d’années d’expérience dans le domaine des solutions de cybersécurité, Kudelski Security est à même de protéger votre organisation contre les menaces qui mettent en péril votre réseau. Notre service MDR de premier choix comprend :

• MDR ONE Resolute, une solution MDR évolutive et clé en main basée sur une architecture XDR et la plateforme d’analyse FusionDetect™
• Un service sur mesure disponible 24 h/24 et 7 j/7
• Nos outils Threat Navigator et Resiliency Guidance
• Une équipe d’experts spécialisés dans la réponse aux incidents de cybersécurité (CSIRT), intégrée aux opérations MDR
• Un portail client intuitif qui vous donne accès à des informations relatives à la détection des menaces, aux activités de réponse et à des indicateurs essentiels pour votre entreprise.

Pour en savoir plus, il vous suffit de contacter notre équipe via le formulaire de contact.