{"id":147560,"date":"2023-09-20T06:36:10","date_gmt":"2023-09-20T06:36:10","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/qu-est-ce-que-managed-detection-and-response-mdr\/"},"modified":"2025-04-30T10:26:30","modified_gmt":"2025-04-30T10:26:30","slug":"qu-est-ce-que-managed-detection-and-response-mdr","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/fr\/blog\/qu-est-ce-que-managed-detection-and-response-mdr\/","title":{"rendered":"Qu’est-ce que le Managed Detection and Response (MDR) ?"},"content":{"rendered":"

La cybers\u00e9curit\u00e9<\/a> est une pr\u00e9occupation majeure des entreprises, d’autant que le nombre de cyberattaques, de fuites de donn\u00e9es et d’infections par des logiciels malveillants ne cesse d’augmenter chaque ann\u00e9e. Ces attaques peuvent \u00e9galement survenir \u00e0 tout moment de la journ\u00e9e. C’est un v\u00e9ritable casse-t\u00eate que d’essayer de surveiller les cybermenaces 24h\/24 et 7j\/7, et de savoir comment r\u00e9agir efficacement lorsqu’elles sont d\u00e9tect\u00e9es, surtout pour les entreprises MSP qui peuvent avoir de nombreux clients. Heureusement, les services de Managed Detection and Response (MDR) ont \u00e9t\u00e9 d\u00e9velopp\u00e9s afin d\u2019apporter une solution fiable \u00e0 ce probl\u00e8me.<\/p>\n

Qu’est-ce que le Managed Detection and Response (MDR) ?<\/h2>\n

Un MDR est un service sous-trait\u00e9 qui fournit \u00e0 une entreprise une gestion professionnelle de la cybers\u00e9curit\u00e9 24h\/24 et 7j\/7. Beaucoup d\u2019entreprises MSP n’ont pas d\u2019expertise approfondie dans le domaine de la cybers\u00e9curit\u00e9. En g\u00e9n\u00e9ral, si elles ont des connaissances en mati\u00e8re de s\u00e9curit\u00e9 informatique, elles sont superficielles et elles ne disposent pas de beaucoup d\u2019employ\u00e9s ayant cette expertise. La gestion des produits de s\u00e9curit\u00e9 de nouvelle g\u00e9n\u00e9ration, tels que la d\u00e9tection et r\u00e9ponse sur les terminaux (EDR<\/a>), peut s’av\u00e9rer tr\u00e8s difficile, longue et co\u00fbteuse, car il faut la plupart du temps confier cette t\u00e2che \u00e0 vos collaborateurs les plus exp\u00e9riment\u00e9s ou d’engager des sp\u00e9cialistes de la cybers\u00e9curit\u00e9. C\u2019est souvent peu rentable et, de mani\u00e8re r\u00e9aliste \u00e0 grande \u00e9chelle, il est difficile de fournir ces services de s\u00e9curit\u00e9.<\/p>\n

Que fait un fournisseur de MDR (Managed Detection and Response) ?<\/h2>\n

Les fournisseurs de MDR (Managed Detection and Response) associent la technologie EDR (d\u00e9tection et r\u00e9ponse sur les terminaux) aux connaissances et \u00e0 l’expertise humaines afin de d\u00e9tecter lorsqu’un attaquant a p\u00e9n\u00e9tr\u00e9 dans un r\u00e9seau ou que des terminaux sont menac\u00e9s et de r\u00e9agir de mani\u00e8re proactive. Mike Smith, d’AeroCom<\/a>, \u00e9num\u00e8re quatre probl\u00e8mes auxquels les fournisseurs de MDR (Managed Detection and Response) r\u00e9pondent :<\/p>\n

1. Visibilit\u00e9 limit\u00e9e<\/h3>\n

Cela peut \u00eatre difficile pour les petites entreprises qui ne disposent pas toujours de tous les outils de s\u00e9curit\u00e9 n\u00e9cessaires d\u2019avoir une visibilit\u00e9 compl\u00e8te sur leur environnement informatique. Il est donc tr\u00e8s difficile de d\u00e9tecter les cybermenaces. Les fournisseurs de MDR (Managed Detection and Response) ont acc\u00e8s \u00e0 tous les outils n\u00e9cessaires pour surveiller et d\u00e9tecter la provenance de la menace.<\/p>\n

2. Temps<\/h3>\n

Les PME disposent tr\u00e8s souvent d’un personnel informatique r\u00e9duit. M\u00eame si ces entreprises \u00e9taient en mesure de d\u00e9tecter lla provenance de la menace, elles n’ont tr\u00e8s probablement pas le temps de r\u00e9agir de mani\u00e8re proactive ou de d\u00e9couvrir ce qui a \u00e9t\u00e9 touch\u00e9 ou ce qui ne va pas. Les fournisseurs de services MDR sont facilement accessibles et disposent du temps n\u00e9cessaire pour r\u00e9pondre de mani\u00e8re appropri\u00e9e aux cybermenaces.<\/p>\n

3. Trop-plein d’alertes<\/h3>\n

Si les petites entreprises disposent de quelques outils de s\u00e9curit\u00e9 ou d’applications de d\u00e9tection des menaces, elles peuvent recevoir quotidiennement des milliers d’alertes. En l’absence de temps ou d’expertise n\u00e9cessaires pour r\u00e9agir efficacement aux alertes ou pour distinguer les faux positifs, ces entreprises risquent de se retrouver submerg\u00e9es par une surcharge d’alertes. Dans une telle situation, il est possible que ces entreprises commencent \u00e0 ignorer les alertes, ce qui peut malheureusement entra\u00eener des temps d’arr\u00eat importants pour faire face aux acteurs de la menace. Les fournisseurs de MDR sont form\u00e9s et disposent de l’expertise n\u00e9cessaire pour savoir comment traiter les alertes provenant des outils de cybers\u00e9curit\u00e9.<\/p>\n

4. Manque d’expertise<\/h3>\n

La cybers\u00e9curit\u00e9 \u00e9volue constamment, du jour au lendemain, et il est donc difficile d’acqu\u00e9rir toutes les connaissances n\u00e9cessaires, \u00e0 moins que ce ne soit votre seul m\u00e9tier. Les fournisseurs de MDR sont sp\u00e9cifiquement form\u00e9s pour savoir comment d\u00e9tecter les ransomwares et prot\u00e9ger les environnements informatiques<\/a>. Lorsque vous confiez la gestion de votre cybers\u00e9curit\u00e9 \u00e0 des prestataires de services MDR, vous b\u00e9n\u00e9ficiez \u00e9galement des connaissances et de l’expertise d’un groupe d’experts.<\/p>\n

Avantages du MDR (Managed Detection and Response)<\/h2>\n

La cybers\u00e9curit\u00e9 est un \u00e9l\u00e9ment essentiel pour un environnement informatique s\u00fbr et fonctionnel. Souvent, une grande partie du temps d’un technicien est consacr\u00e9e \u00e0 la surveillance et \u00e0 la gestion de la s\u00e9curit\u00e9 d’un r\u00e9seau. Avec le MDR, les techniciens peuvent au contraire consacrer plus de temps aux t\u00e2ches qui n\u00e9cessitent une assistance pratique tout en laissant les t\u00e2ches de cybers\u00e9curit\u00e9 au service MDR.<\/p>\n

Fournir un meilleur service \u00e0 vos clients<\/h3>\n

En tant qu\u2019entreprise MSP<\/a>, l’objectif principal est de fournir un service de qualit\u00e9 \u00e0 vos clients. Confier la responsabilit\u00e9 de la cybers\u00e9curit\u00e9 \u00e0 des experts est essentiel pour garantir un environnement informatique performant, ce qui permettra \u00e0 la technologie de l’organisation de prosp\u00e9rer. Cela vous permettra \u00e9galement de fournir des services informatiques g\u00e9r\u00e9s plus complets \u00e0 vos clients.<\/p>\n

Plus de talents en cybers\u00e9curit\u00e9<\/h3>\n

Lorsque vous payez pour des services MDR, vous sous-traitez essentiellement cette t\u00e2che \u00e0 30, 50 ou 100 personnes qui sont toutes des experts en cybers\u00e9curit\u00e9. Ces professionnels utiliseront l’outil que vous installez dans votre environnement pour g\u00e9rer vos besoins de s\u00e9curit\u00e9. Le MDR vous permet d’avoir acc\u00e8s \u00e0 un plus grand nombre de professionnels de la s\u00e9curit\u00e9 pour prot\u00e9ger les environnements informatiques de vos clients.<\/p>\n

Le prix est fix\u00e9 de mani\u00e8re \u00e0 ce qu’il soit rentable<\/h3>\n

L’avantage des services MDR est qu’ils vous donnent acc\u00e8s \u00e0 des experts en cybers\u00e9curit\u00e9 pour une fraction du co\u00fbt d’embauche de ces experts en interne. Elle garantit \u00e9galement que les connaissances et l’expertise n\u00e9cessaires sont imm\u00e9diatement disponibles pour g\u00e9rer tout incident de cybers\u00e9curit\u00e9 auquel un client est confront\u00e9.<\/p>\n

Comment le MDR se compare-t-il aux autres services de cybers\u00e9curit\u00e9 ?<\/h2>\n

Les services de cybers\u00e9curit\u00e9 sont g\u00e9n\u00e9ralement fournis par trois types d’entreprises diff\u00e9rentes : les fournisseurs de services de s\u00e9curit\u00e9 g\u00e9r\u00e9s (MSSP), les centres op\u00e9rationnels de s\u00e9curit\u00e9 (SOC) ou les fournisseurs de syst\u00e8mes de d\u00e9tection et de r\u00e9ponse des terminaux (EDR). Cependant, la plupart des entreprises se contentent d’utiliser les services du fournisseur de EDR (d\u00e9tection et r\u00e9ponse sur les terminaux), mais il est possible d\u2019obtenir de meilleurs prix avec une autre option. Si le prix est un crit\u00e8re d\u00e9terminant dans votre prise de d\u00e9cision, il peut \u00eatre int\u00e9ressant de s’y int\u00e9resser.<\/p>\n

Ajoutez les services MDR \u00e0 vos services informatiques g\u00e9r\u00e9s<\/h2>\n

Les entreprises MSP sont charg\u00e9es d’effectuer les t\u00e2ches informatiques et de service quotidiennes et n\u00e9cessaires pour garantir le fonctionnement optimal de la technologie de leurs clients. L’ajout de services MDR \u00e0 vos services informatiques g\u00e9r\u00e9s vous permettra d’offrir \u00e0 vos clients une valeur ajout\u00e9e encore plus grande, et vous permettra de surveiller et de g\u00e9rer encore mieux leurs environnements informatiques. Consultez la rubrique \u00a0\u00bb Comment vendre la cybers\u00e9curit\u00e9 g\u00e9r\u00e9e<\/a> \u00a0\u00bb pour obtenir des conseils sur la mani\u00e8re d’inclure la cybers\u00e9curit\u00e9 dans votre offre de services informatiques g\u00e9r\u00e9s. NinjaOne s’int\u00e8gre \u00e0 SentinelOne<\/a> pour fournir des services augment\u00e9s pour les terminaux g\u00e9r\u00e9s. Ensemble, ces deux solutions automatisent la d\u00e9couverte de nouveaux terminaux non prot\u00e9g\u00e9s, am\u00e9liorent la posture de s\u00e9curit\u00e9, r\u00e9duisent les risques, et bien plus. D\u00e9couvrez les avantages de l’utilisation conjointe de ces solutions et inscrivez-vous d\u00e8s aujourd’hui \u00e0 un essai gratuit<\/a> de NinjaOne.<\/p>\n","protected":false},"excerpt":{"rendered":"

La cybers\u00e9curit\u00e9 est une pr\u00e9occupation majeure des entreprises, d’autant que le nombre de cyberattaques, de fuites de donn\u00e9es et d’infections par des logiciels malveillants ne cesse d’augmenter chaque ann\u00e9e. Ces attaques peuvent \u00e9galement survenir \u00e0 tout moment de la journ\u00e9e. C’est un v\u00e9ritable casse-t\u00eate que d’essayer de surveiller les cybermenaces 24h\/24 et 7j\/7, et de […]<\/p>\n","protected":false},"author":72,"featured_media":124589,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4369,3054],"tags":[],"class_list":["post-147560","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-securite","category-rmm-fr"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/147560","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/users\/72"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/comments?post=147560"}],"version-history":[{"count":0,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/147560\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media\/124589"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media?parent=147560"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/categories?post=147560"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/tags?post=147560"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}