Managed Detection and Response (détection et réponse gérées)
Qu’est-ce que le MDR (Managed Detection and Response)?
Le MDR est un service, et non un produit : les analystes d’un fournisseur assurent pour vous la détection des menaces et la réponse jour et nuit, en combinant une technologie de détection et de vraies personnes qui enquêtent et agissent. Lavawall® et ThreeShield offrent cette couverture aux équipes TI réduites et aux FSG sans qu’ils aient à embaucher un service de sécurité.
Commencer gratuitement, sans carte de crédit Voir comment cela fonctionne
Analystes 24 h sur 24, 7 jours sur 7 · technologie de détection · chasse aux menaces · réponse guidée ou gérée
Définition
Le MDR répond à un problème auquel se heurtent la plupart des organisations après l’achat de bons outils de détection : quelqu’un doit les surveiller à 2 h du matin. Cette catégorie, nommée par Gartner vers 2016, décrit un service où les analystes en sécurité d’un fournisseur exploitent la détection et la réponse en votre nom, à toute heure de chaque jour, avec leur propre technologie et leur expertise.
Le MDR est jugé selon ses résultats. Au lieu de vous remettre davantage d’alertes, le fournisseur enquête sur ce que les outils font ressortir, cherche ce que les outils manquent, puis contient directement la menace ou vous dit exactement quoi faire. Vous achetez des incidents traités et des questions résolues.
Le MDR recoupe l’ancien modèle des MSSP et les produits EDR ou XDR simples, mais ses caractéristiques distinctives sont l’analyse humaine en tout temps, la chasse active aux menaces et une réelle réponse, plutôt que la gestion d’outils et la transmission de notifications.
Composantes principales
- Un SOC doté de personnel. Des analystes en sécurité disponibles jour et nuit, ce qu’une équipe TI réduite ou un FSG en croissance ne peut pas facilement bâtir à l’interne.
- Technologie de détection. Les sources EDR, XDR, d’identité et de journaux qui génèrent les signaux sur lesquels travaillent les analystes.
- Chasse aux menaces. Recherches proactives dans la télémétrie pour trouver des intrusions qui n’ont déclenché aucune règle automatisée.
- Réponse. Des mesures de confinement prises pour vous, ou des étapes claires et guidées remises à votre équipe, afin qu’un incident soit réellement arrêté.
- Production de rapports et revue. Documentation de ce qui s’est passé et de ce qui a été fait, qui alimente les échanges avec les assureurs, les auditeurs et les clients.
Pourquoi c’est important
Les attaques ne respectent pas les heures de bureau, et l’écart entre un premier point d’appui et des dommages réels se compte souvent en heures. Une équipe TI réduite ou un petit FSG ne peut pas raisonnablement assurer une veille 24 h sur 24, 7 jours sur 7; sans couche gérée, l’alerte de nuit attend donc jusqu’au matin. Le MDR comble cet écart avec des gens déjà réveillés qui savent déjà ce qui est normal.
Il atténue aussi la fatigue liée aux alertes. De bons outils produisent un flot de signaux, dont la plupart ne sont que du bruit; quelqu’un doit isoler celui qui compte. Et comme la détection sur les postes, une capacité de réponse gérée figure de plus en plus dans les demandes de cyberassurance et dans les évaluations de la CMMC 2.0 et du NIST CSF; la posséder, preuves à l’appui, vous aide à obtenir une couverture et à réussir l’audit.
Comment Lavawall® vous aide avec le MDR
Lavawall® divise le travail comme le fait le MDR, entre technologie et personnes. La plateforme, un RMM multilocataire doté d’une surveillance de sécurité intégrée au même agent et à la même console, fournit la détection : surveillance des identités Microsoft 365 et Google Workspace, détection sur les postes et le réseau, recherche d’indicateurs du rançongiciel Akira et alertes de dérive de configuration, le tout corrélé par locataire pour qu’un vrai incident se démarque du bruit. Derrière, l’équipe CISSP/CISA de ThreeShield assure l’escalade humaine, l’expertise de niveau 3 à laquelle vous faites appel quand une situation exige du jugement, sans que vous ayez à embaucher votre propre service de sécurité.
Si vous utilisez déjà un MDR dédié comme Huntress ou Blackpoint, Lavawall® ne lui fait pas concurrence. Ces services s’intègrent, et leurs incidents apparaissent aux côtés des détections propres à Lavawall dans une seule console; un FSG qui surveille des dizaines de locataires travaille donc à partir d’un seul flux priorisé au lieu de cinq portails distincts.
Questions fréquentes
- Le MDR est-il la même chose qu’un MSSP?
- Pas tout à fait. Un MSSP traditionnel gère surtout vos outils de sécurité et transmet des alertes. Le MDR est axé sur les résultats : les analystes du fournisseur enquêtent, traquent les menaces et prennent la réponse en charge ou la guident, de sorte que vous obtenez des incidents traités plutôt qu’une file à trier vous-même.
- Le MDR est-il la même chose que l’EDR ou le XDR?
- Non. L’EDR et le XDR sont des technologies : les capteurs et la corrélation qui produisent les détections. Le MDR est le service humain qui les exploite jour et nuit pour votre compte, souvent par-dessus une plateforme EDR ou XDR.
- Lavawall® offre-t-il le MDR?
- Il offre une couverture de type MDR. Lavawall® est la plateforme de détection multilocataire, et l’équipe CISSP/CISA de ThreeShield est l’escalade humaine qui la soutient; vous obtenez donc une couverture de type MDR sans avoir à mettre sur pied votre propre SOC. Un MDR existant comme Huntress ou Blackpoint s’intègre et apparaît dans la même console.