Devis reçu pour du monitoring 24/7 en « MDR » à 2 000 $ par mois — c'est quoi, et une boîte de 10 personnes en a vraiment besoin ?

Dans la finance, la réglementation et les accords de confidentialité avec les clients sont stricts. Si vous travaillez avec des fonds institutionnels ou que vous passez des audits annuels, vous êtes obligé de cocher la case du SOC supervisé 24/7. Ce n'est pas un luxe mais une obligation, sauf que le tarif est clairement gonflé : cherchez plutôt un modèle de facturation par machine.

Pour bien voir la différence, imaginez ce scénario : samedi à 2h du matin, le PC d'un employé se fait pirater via un e-mail de phishing. Si l'antivirus ne reconnaît pas la menace, tous vos serveurs seront chiffrés d'ici lundi matin. Avec un service MDR, à 2h05, l'analyste coupe à distance l'accès réseau de l'ordinateur portable et tue le processus suspect.

Dans une boîte de 10 personnes où la base de données est déjà hébergée dans un outil cloud, quelles données critiques sont réellement stockées en local sur les PC ? Si tout tourne dans le navigateur au lieu de cramer autant d'argent par poste, verrouiller la gestion des accès cloud et restreindre les sessions est beaucoup plus rentable et tout aussi efficace.

C'est hors de prix. En Californie, on paie 22 dollars par mois et par poste pour 18 machines, notre facture ne dépasse même pas 400 dollars au total. En plus, la surveillance le week-end et l'analyse des mails suspects sont incluses. Ne négociez même pas avec eux, cherchez un autre prestataire habitué aux TPE/PME.

Et si on prend du MDR, est-ce qu'il faut supprimer notre antivirus actuel ou bien les deux tournent ensemble sur le PC ? Est-ce que ça risque aussi de ramer et de gêner les employés ?

note : j'ai écrit cela d'après mon expérience, cela ne s'applique peut-être pas à tout le monde.

Il y a deux ans, on avait refusé une proposition similaire en se disant « qui voudrait s'attaquer à nous ? ». Pendant le week-end de Thanksgiving, la boîte mail d'un associé a été piratée via son PC portable et de fausses coordonnées bancaires ont été envoyées à nos clients. Entre les réparations et les indemnisations clients, on a dépensé en une semaine ce que nous auraient coûté deux ans de MDR.

edit : j'ai corrigé quelques fautes de frappe.

Dites directement à cette boîte : « On refuse un montant mensuel minimum garanti quel est votre tarif unitaire par machine ? » S'ils n'ont pas d'offres adaptées aux petites structures laissez tomber, le marché est plein de très bons prestataires qui font ça pour 25 à 30 dollars par mois pour les petites entreprises.

Il y a un point auquel il faut faire attention. Tout va bien les trois premiers mois les problèmes arrivent au quatrième.

Si le chemin de notification est long la notification n'arrive pas ; une notification manquante signifie un événement détecté tardivement. Si vous avez des questions, écrivez-moi, je répondrai au mieux.

Mon regard a changé après avoir vécu cela. Prendre des notes pendant deux semaines donne de meilleurs résultats qu'une estimation de six mois.

Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine.

Chez nous, ça s'est passé comme ça. Les gens défendent l'habitude, pas le processus. La résistance vient de là.

La plupart des pertes de temps s'accumulent sur les tâches en attente de validation. Corrigez-moi si je me trompe.

Il faut faire une distinction ici. Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions.

Si vous grondez les fausses alertes, plus personne ne signalera rien. Si vous avez des questions, écrivez-moi, je répondrai au mieux.

Si j'ai bien compris, vous dites que : Prendre des notes pendant deux semaines donne de meilleurs résultats qu'une estimation de six mois.

Corrigez-moi si je me trompe.

Je ne savais pas ça.

Je ne peux pas totalement adhérer à cela. Les décisions hâtives finissent par être corrigées six mois plus tard.

C'est mon avis, je ne l'écris pas comme une vérité absolue.

Merci c'était exactement la réponse que je cherchais.

Merci de partager le résultat.

Je suis entièrement d'accord. Avant de décider, regardez quelles données vous avez en main.

À votre place, j'irais par cette voie.

J'ai travaillé longtemps sur ce sujet... du coup si le chemin de notification est long, la notification n'arrive pas ; une notification manquante signifie un événement détecté tardivement.

Bien sûr cela change si votre situation est différente.