Quelle est la différence entre un SOC managé et un MDR ? Faut-il les deux pour une boîte de 20 personnes ?

Avec un SOC, la facturation se fait au volume de logs ingéré : plus vos sources augmentent, plus la note grimpe. Le MDR est quasi toujours tarifé par endpoint. Pour 20 employés et disons 8 serveurs, 28 licences MDR vous offrent une visibilité budgétaire et opérationnelle bien plus nette.

Vous avez vérifié la formulation exacte du questionnaire d'audit ? Parfois ils demandent simplement « détection et réponse aux menaces 24/7 », parfois ils exigent explicitement la rétention centralisée de tous les logs pendant au moins 1 an. Si la rétention est obligatoire il faudra peut-être coupler le MDR avec une solution basique d'archivage des logs cloud.

Si vous demandez des devis pour un audit client, partez direct sur l'option MDR. La boîte qui vous fait un devis SOC à 3.200 dollars va très probablement juste vous balancer des alertes. Dans une équipe de 20 personnes, qui va les analyser ? Si vous n'avez pas de personnel en interne pour regarder les alertes qui tombent la nuit, le SOC va juste cramer votre budget.

Dans notre équipe de 35 personnes, on a commencé avec un SOC il y a 2 ans. On payait 2.800 dollars par mois, mais presque toutes les alertes mensuelles s'avéraient être des activités système inoffensives et nos propres ingénieurs perdaient du temps dessus. On est passés au modèle MDR, le coût mensuel est tombé à 1.300 dollars et c'est directement le prestataire qui a pris en charge l'intervention.

prendre un soc dans les petites équipes c comme installer une alarme incendie et attendre les pompiers alors qu'y a personne à la maison. ça sonne mais personne n'éteint le feu. au moins le mdr va couper la vanne et intervenir direct en cas de menace c'est bcp plus logique pour vous.

Je vous conseille d'examiner attentivement les clauses du contrat de niveau de service (SLA). Si la proposition de SOC managé ne s'engage que sur un délai de détection plutôt que sur un délai de réponse aux incidents, la sécurité effective et la responsabilité d'agir resteront entièrement à la charge de votre entreprise.

En résumé : le SOC collecte les logs et vous alerte, tandis que le MDR stoppe et neutralise directement la menace sur la machine. Sans équipe interne dédiée aux opérations de sécurité, vous ne pourrez pas gérer un SOC à 20 personnes ; que ce soit pour l'audit ou pour votre sérénité opérationnelle, le bon choix reste le MDR.

Merci beaucoup, je teste dès aujourd'hui.

Je vais expliquer comment c'est fait en pratique. N'hésitez pas à demander, celui qui ne demande pas paie toujours plus cher.

Si vous avez des questions, écrivez-moi, je répondrai au mieux.

Je vous conseille de ne pas vous presser. Si le chemin de notification est long, la notification n'arrive pas ; une notification manquante signifie un événement détecté tardivement.

Bon courage.

Il est rare de trouver un texte qui explique les choses aussi clairement.

Mes doutes sont levés merci.

J'ai vécu la même chose.

Je suis d'accord. Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test.

Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

J'ai une objection à faire ici. Si vous ne formalisez pas cela par écrit dès le départ, des disputes éclateront plus tard.

Tout va bien les trois premiers mois, les problèmes arrivent au quatrième. Bon courage.

c'est une bonne idée d'avoir ouvert ce sujet. lors de la prise de décision écrivez aussi le pire scénario, pas seulement le meilleur.

bon courage.

Chez moi c'est l'inverse qui s'est passé, c'est pourquoi j'écris. Prendre une mesure sans faire d'inventaire, c'est laisser une porte ouverte sans le savoir.

Bien sûr cela change si votre situation est différente.

Il faut y aller étape par étape. Quand on décide sans mesurer, on revient toujours au même point.

J'espère que cela vous sera utile.