MDR
Service externalisé qui fournit l'outil de détection, surveille les alertes en continu et intervient en cas d'attaque.
Définition complète
Le MDR (Managed Detection and Response, détection et réponse managées) est un service et non un logiciel. Le prestataire déploie ou exploite un outil de détection (le plus souvent un EDR ou un XDR), surveille les alertes en continu et agit lorsqu'une attaque est confirmée : isolement d'un poste, blocage d'un compte, suppression d'un fichier malveillant.
Le MDR répond à un problème fréquent en PME : l'entreprise dispose d'outils capables de détecter une attaque, mais personne pour lire les alertes le soir, le week-end ou pendant les congés, moments que les attaquants choisissent volontiers.
Les offres diffèrent sur trois points à examiner : le périmètre (postes seuls ou aussi messagerie et cloud), la profondeur de la réponse (simple confinement ou accompagnement jusqu'au retour à la normale) et les délais garantis.
Source : NIST, glossaire du Computer Security Resource Center
Exemple concret
Une agence de communication de 25 personnes à Lille souscrit un service MDR incluant l'EDR. Pendant les vacances d'août, un graphiste ouvre depuis chez lui une fausse facture piégée. En moins de vingt minutes, l'analyste du prestataire isole son ordinateur, supprime le programme malveillant et réinitialise les accès du salarié. Le gérant reçoit un compte rendu le lendemain matin, sans avoir eu à intervenir.
Comment se protéger
- Faire préciser dans le contrat les actions que le prestataire peut mener sans accord préalable
- Vérifier les délais garantis de détection et de prise en charge, y compris la nuit et le week-end
- Demander si l'accompagnement après confinement (enquête, remédiation) est inclus ou facturé à part
- Couvrir tous les postes et serveurs, ainsi que la messagerie si elle est dans le cloud
- Fournir au prestataire la liste des contacts d'urgence et des machines critiques
- Organiser un point trimestriel sur les incidents et les recommandations
Questions fréquentes
Oui, c'est souvent la manière la plus réaliste d'obtenir une détection surveillée en continu sans recruter. Les tarifs sont généralement calculés par poste protégé.
Pas toujours. Le MDR contient les attaques courantes, mais une compromission étendue (rançongiciel sur tout le réseau) demande souvent une équipe d'investigation dédiée. Vérifiez si elle est incluse.
Termes liés
EDR
Logiciel installé sur chaque poste et serveur qui détecte les comportements suspects et permet d'isoler une machine attaquée.
Ransomware
Logiciel malveillant qui chiffre vos données et exige une rançon.
SOC (centre opérationnel de sécurité)
Équipe et outils chargés de surveiller en continu le système d'information pour détecter les incidents et y réagir.
XDR
Plateforme qui corrèle les alertes des postes, de la messagerie, des identités et du cloud pour détecter une attaque dans son ensemble.
Vous avez besoin d'un expert en MDR ?
Créez votre compte pour recevoir des réponses de prestataires qualifiés.