À retenir
L'EDR et le XDR sont des technologies de sécurité : l'EDR surveille les postes et serveurs, le XDR corrèle la télémétrie des terminaux, du réseau, du cloud, des identités et de la messagerie. Le MDR (Managed Detection and Response) est un service managé : l'équipe humaine qui, 24h/24, exploite ces outils, investigue les alertes, traque les menaces et contient les attaques pour votre compte.
L'EDR et le XDR sont des outils
L'Endpoint Detection and Response (EDR) surveille ordinateurs portables, serveurs et autres terminaux, détecte les comportements suspects et génère des alertes. Il faut des experts pour investiguer ces alertes et y donner suite.
L'Extended Detection and Response (XDR) élargit le champ en corrélant la télémétrie des terminaux, du réseau, du cloud, des identités et de la messagerie dans une même plateforme, afin de repérer les attaques qui franchissent les domaines. Cela reste une technologie que quelqu'un doit exploiter.
Le MDR est un service managé
Le Managed Detection and Response (MDR) est la couche humaine qui vient au-dessus de l'EDR ou du XDR. Un centre opérationnel de sécurité actif 24h/24 valide les alertes, traque les menaces et contient les attaques dans le cadre d'une autorisation convenue : isolement d'hôtes, désactivation de comptes, blocage d'indicateurs.
En résumé : l'EDR et le XDR sont des outils, un MSSP transmet des alertes, et le MDR détecte et arrête l'attaque.
De quoi avez-vous besoin ?
Tout dépend de la présence, ou non, d'une équipe disponible 24h/24 pour exploiter la technologie.
- Pas de SOC interne 24h/24 : le MDR vous apporte l'équipe et le résultat
- Vous avez un SOC mais visez une meilleure détection inter-domaines : ajoutez le XDR
- Vous n'avez besoin que de visibilité sur les terminaux : l'EDR peut suffire, à condition d'avoir les équipes pour agir
Comment IntelligenceX vous accompagne
Le MDR d'IntelligenceX assure une surveillance 24h/24, la traque de menaces et un confinement managé avec des objectifs de détection et de réponse définis, enrichis par le renseignement dark web DARKX et les signaux de posture cloud CSPMX. Nous pouvons l'exécuter sur votre EDR existant ou en déployer un pour vous.
Questions fréquentes
Ce ne sont pas des alternatives. L'EDR est un outil ; le MDR est le service 24h/24 qui exploite l'EDR ou le XDR pour vous. Si vous n'avez pas d'équipe de sécurité permanente, le MDR apporte le résultat que l'outil seul ne peut pas produire.
Vous avez besoin d'un outillage de détection, mais les prestataires MDR peuvent le déployer et l'administrer, ou exécuter le MDR sur l'EDR que vous possédez déjà : vous ne payez donc pas deux fois.