Solution managée clé en main de détection et de neutralisation des menaces (MDR)
Chaque entreprise est différente. Toutes n’ont pas la volonté d’ajouter – ni la possibilité de justifier – une couche de sécurité supplémentaire à leur écosystème, même si elle est prise en charge par un fournisseur de services MDR. MDR ONE, notre service MDR managé clé en main, repose sur notre architecture XDR. Il est la solution idéale pour les entreprises orientées cloud désireuses de se concentrer sur le Threat Hunting, la détection et la réponse aux cybermenaces. Cette solution « tout-en-un » cloud native, qui allie technologies et services, n’exige pas d’investissement initial et est vite rentabilisée.
CONTACTEZ-NOUSMDR ONE en une minute
Francisco Donoso, Senior Director, Security Strategy, présente notre nouvelle solution efficace et évolutive.
Une solution flexible et évolutive pour les entreprises modernes
-
Visibilité totale, mais néanmoins ciblée
Nous bénéficions d'une visibilité sur tous vos environnements (IT, cloud et Endpoints) Néanmoins, nous sommes capables de cibler les menaces pertinentes pour mettre au jour les comportements suspects les plus dangereux susceptibles de nuire à votre entreprise.
-
Un retour sur investissement plus rapide
Étant donné qu'il n'est nul besoin d'acquérir une technologie de sécurité spécifique, l'intégration et l'affinage prennent moins de temps, de sorteque vous êtes opérationnel plus rapidement.
-
Évolutivité
Nos services se mettent au diapason de votre croissance. Nous gérons le moindre pic de volume de vos données de sécurité, à la fois dans vos environnements IT et cloud.
-
Rapport coût-efficacité
Nous nous appuyons sur vos ressources existantes. Vous ne devrez donc pas renoncer à vos technologies de protection des infrastructures informatiques et cloud. MDR ONE maximise votre investissement et vous facilite considérablement la vie.
-
Efficacité accrue
Nous déployons des règles de Threat Detection ciblées et neutralisons les menaces en quelques minutes au lieu de plusieurs jours. Nous ne signalons que les incidents de sécurité validés et y remédions en collaboration avec votre équipe de sécurité, le cas échéant.
-
Pertinence
Nous adaptons nos services à la spécificité de votre modèle de menaces et de votre environnement (IT, cloud, endpoints) et nous traquons et surveillons les menaces pour votre compte.
Caractéristiques
-
1
Surveillance de votre infrastructure IT et de vos environnements cloud, fondée sur notre architecture XDR – nul besoin d'acquérir des technologies SIEM ou autres.
-
2
Collecte, agrégation et analyse de la télémétrie des endpoints.
-
3
Modèle tout-en-un intégrant des technologies et des services.
-
4
Outil propriétaire adapté au cadre MITRE ATT&CK® pour vous aider à définir vos priorités en matière de visibilité sur la sécurité.
-
5
Détection avancée des menaces 24 h/24 et 7 j/7 avec traque et investigations menées par des experts.
-
6
Remontée des incidents confirmés avec conseils exploitables et remédiation encadrée.
-
7
Rétention des données et investigation sur les données jusqu'à 12 mois.
-
8
Portail client des services de sécurité managés primé avec tableaux de bord en temps réel, rapports et accords de niveau de service (SLA).
En savoir plus >>
L'intelligenceen action
Services MDR de Kudelski Security – Powered by FusionDetect™.
-
Collecter
Agrégez, normalisez et enrichissez les données pertinentes pour la sécurité au sein de votre environnement -
Analyser
Appliquez des indicateurs d'attaque et effectuez des corrélations croisées pour faire correspondre le comportement des cybercriminels avec les techniques du MITRE ATT&CK. -
Enquêter
Les analystes et experts en traque des menaces du CFC utilisent FusionDetect™ pour trier, examiner et valider les menaces et les compromissions identifiées. -
Répondre
Automatisez les actions initiales de réponse, et accélérez la remontée des incidents grâce à des conseils de remédiation clairs et à un support pratique.
-
Collecter
Agrégez, normalisez et enrichissez les données pertinentes pour la sécurité au sein de votre environnement -
Analyser
Appliquez des indicateurs d'attaque et effectuez des corrélations croisées pour faire correspondre le comportement des cybercriminels avec les techniques du MITRE ATT&CK. -
Enquêter
Les analystes et experts en traque des menaces du CFC utilisent FusionDetect™ pour trier, examiner et valider les menaces et les compromissions identifiées. -
Répondre
Automatisez les actions initiales de réponse, et accélérez la remontée des incidents grâce à des conseils de remédiation clairs et à un support pratique.
Questions fréquentes
-
En quoi la solution MDR ONE diffère-t-elle des autres services MDR?
MDR ONE est une solution cloud-native qui tire parti de nos fonctionnalités ciblées de Threat Detection et de réponse aux menaces pour vous offrir un accès permanent à notre expertise et à notre assistance. L’acquisition d’une technologie SIEM, cloud ou pour endpoints sera totalement inutile si elle n’est pas adaptée à vos besoins en matière de sécurité. En bref, MDR ONE est une solution qui répond de manière plus flexible à ces besoins.
-
Pour quels types d'environnements la solution MDR ONE est-elle la plus indiquée?
La solution MDR ONE est idéale pour les clients disposant d’équipes de sécurité internes restreintes et désireuses de rationaliser leur écosystème de sécurité. Elle s’adresse également à ceux qui évoluent dans des secteurs moins assujettis à la réglementation et à la conformité. MDR ONE cible les clients qui, confrontés aux principales menaces, privilégient les résultats immédiats à des technologies spécifiques.
-
Où mes données de sécurité sont-elles traitées et stockées par MDR ONE?
Avec MDR ONE, vos données de sécurité sont traitées et stockées sur notre plateforme FusionDetect™ XDR, déployée dans une zone Microsoft Azure sécurisée proche de votre entreprise, conformément aux bonnes pratiques de sécurité du CFC et de Microsoft. Les données stockées dans MDR ONE sont sécurisées par un chiffrement de pointe, qu’elles soient en transit ou au repos. MDR ONE recueille des données dans les journaux, sur les réseaux, dans le cloud et sur les terminaux. Elle les soumet pour analyse à la Threat Detection menée de main de maître par le Cyber Fusion Center et à l’investigation par les analystes sécurité du CFC.
-
La solution MDR ONE est-elle faite pour mon entreprise?
La solution MDR ONE est idéale pour les entreprises incapables de gérer les difficultés d’une surveillance et d’un Threat Hunting de grande envergure, mais intéressées par la valeur ajoutée de nos services MDR fournis rapidement et à grande échelle. MDR ONE est proposée sous la forme d’un abonnement tout-en-un adapté au budget et aux priorités de sécurité de votre entreprise.
-
Quel pourcentage des techniques d'attaque la solution MDR ONE couvre-t-elle?
Si l’on considère les environnements IT, cloud et endpoints, MDR ONE couvre plus de 90% des techniques d’attaque répertoriées par le cadre MITRE ATT&CK®.
Prix et distinctions
“Security leaders needing a high-touch, customized version of MDR and a vendor that blends MSS and MDR together seamlessly should engage with Kudelski Security.”
– Forrester Wave™: Managed Detection & Response, Q1 2021
-
Strong Performer
Recognized by Forrester as a Strong Performer in their report, The Forrester Wave™: Managed Detection & Response
Q1 2021
-
Wave Leader
Recognized by Forrester as a Leader in their report, The Forrester Wave™: Midsize Managed Security Services Providers (MSSPs)
Q3 2020
-
Top MDR Vendor
Recognized 5 Consecutive times in Gartner’s Market Guide for Managed Detection & Response (MDR) Services
2021-2017