On nous propose de la « cybersécurité MDR » à 400 €/mois — c'est quoi, ça remplace un SOC ?

La différence fondamentale entre le MDR et une protection classique des terminaux, c'est le facteur humain. Un logiciel standard bloque les signatures de virus connues ; mais quand un attaquant ciblé entre en utilisant des outils système légitimes, le logiciel peut rester silencieux. L'analyste du centre MDR voit cette anomalie et coupe immédiatement la connexion réseau de l'appareil.

Qu'est-ce qui est écrit dans le contrat pour le délai d'intervention (SLA) ? Repérer un mouvement suspect qui commence à 2h du matin et agir, ça leur prendra 15 minutes ou ils disent juste « on examine sous 4 heures » ? Et aussi, vos boîtes e-mail professionnelles sont-elles incluses dans cette surveillance MDR ?

Nous aussi à Paris, dans notre bureau de 35 personnes, on est passés à un service similaire. On paie environ 18 € par mois et par appareil, donc vos 400 € pour 20 appareils c'est dans la moyenne du marché. Le mois dernier, le pare-feu n'a pas attrapé le malware dans la fausse facture en pièce jointe qu'un de nos employés avait téléchargée, mais l'analyste MDR a isolé la machine en 8 minutes et nous a appelés. Ça a sauvé la mise.

La boîte informatique qui propose 400 € elle fait cette surveillance elle-même ou elle prend une licence managée d'un logiciel de sécurité mondial et met sa marge dessus ? S'ils n'ont pas leurs propres ingénieurs de garde 24/7 en interne, ils verront l'alerte de la nuit quand la journée de travail commencera le matin ; et là l'intérêt de prendre du MDR disparaît.

Avant de passer au MDR je dirais de finir l'hygiène de base. Le 2FA est obligatoire ? Vos sauvegardes sont physiquement isolées du réseau ? Les droits d'admin local des employés sont restreints ? Sans ça même le MDR que vous payez 400 € par mois ne pourra pas bloquer une rançon à cause d'un compte admin mal configuré.

chez nous y'a juste un antivirus standard derrière le modem puis quand on installe le MDR faut désinstaller l'antivirus existant ou les deux peuvent tourner en même temps sans fatiguer les ordis ?

Les agents MDR avancés remplacent complètement les vieux antivirus, faire tourner les deux en même temps provoque des blocages sur le système. Votre fournisseur MDR fait déjà tourner son propre moteur de protection en arrière-plan et envoie directement les logs suspects à son centre de surveillance. Pas besoin de renouveler votre ancienne licence.

Il y a une erreur fréquente à commettre en faisant cela. La plupart des pertes de temps s'accumulent sur les tâches en attente de validation.

Je suis aussi curieux de savoir si d'autres font autrement.

Je me pose aussi la question. La plupart des incidents ne viennent pas d'une faille, mais d'un mot de passe divulgué.

J'ai une objection à faire ici. La réponse varie beaucoup selon le secteur, il n'y a pas de règle générale.

À votre place, j'irais par cette voie.

Mes doutes sont levés, merci.

je suis intéressé. une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine.

si vous avez des questions, écrivez-moi je réponndrai au mieux.

Je pense différemment. L'erreur commise du côté de mdr cybersécurité est généralement réversible, mais coûteuse.

Voilà, désolé si je me suis étendu.

Enregistré.

Mon regard a changé après avoir vécu cela. La sécurité n'est pas absolue ; c'est rendre l'attaque trop coûteuse pour valoir l'effort.

À votre place, j'irais par cette voie.

Exact. La plupart des incidents ne viennent pas d'une faille, mais d'un mot de passe divulgué.

Je suis aussi curieux de savoir si d'autres font autrement.

je vais essayer.

résumé rapide pour les nouveaux : Si vous ne formalisez pas cela par écrt dès le départ des disputes éclateront plus tard.

les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production. franchement c'est mon avis, je ne l'écris pas comme une vérité absolue.