AOCSI - Audit & Opérations de Cybersécurité

SOC & MDR externalisés

EDR managé : votre EDR déployé et surveillé

L'EDR managé associe un outil de détection installé sur vos postes et serveurs à des analystes qui le règlent, lisent ses alertes et isolent une machine compromise. Il ouvrira en avril 2027, à partir de 9 € HT par poste et par mois (licence incluse, minimum 450 € HT par mois), avec une supervision aux heures ouvrées.

Bureau avec une liste d'alertes, une procédure d'escalade et un cahier de suivi

Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.

SOC / MDR · 01

De l'antivirus à l'EDR

L'antivirus classique reconnaît des fichiers malveillants connus. L'EDR (Endpoint Detection and Response) observe les comportements sur les postes et serveurs : processus suspects, persistance, déplacements d'un poste à l'autre, sorties de données. Le XDR étend cette visibilité au réseau, au cloud et à la messagerie. Ces outils détectent beaucoup, mais demandent à être réglés et lus par quelqu'un.

SOC / MDR · 02

La prestation prévue

Nous déploierons l'agent sur votre parc, ou reprendrons celui que vous avez, réglerons les règles pour limiter les fausses alertes et lirons le flux de détections. Chaque alerte utile sera qualifiée par un analyste et, si c'est convenu, la machine compromise sera isolée pour couper la propagation.

  • Déploiement et réglage de l'EDR.

  • Réduction des fausses alertes.

  • Qualification des alertes, enrichies par les indicateurs de compromission connus.

  • Isolement d'un poste compromis selon les règles fixées avec vous.

  • Rapport mensuel et comité trimestriel.

Salle de supervision en journée, deux personnes face aux écrans de suivi

Déroulé

Comment se déroule la prestation

Les dates et le volume de travail figurent dans la proposition, avec le nom de l'intervenant.

  1. 01

    Cadrage

    Nombre de postes et de serveurs, outils déjà en place, actions que le service pourra déclencher seul.

  2. 02

    Proposition

    Prix mensuel, engagement, outils et partenaire nommés, sous 48 h ouvrées.

  3. 03

    Déploiement

    Installation ou reprise de l'agent EDR, réglage des règles pour réduire le bruit, cahier de réponse validé avec vous.

  4. 04

    Surveillance

    Qualification des alertes, isolement d'un poste compromis selon les règles convenues, escalade vers la réponse à incident.

  5. 05

    Pilotage

    Rapport mensuel et comité trimestriel : ce qui a été vu, ce qui a été fait, ce qu'il reste à corriger.

Questions fréquentes

Pourrez-vous superviser l'EDR que nous avons déjà ?

Oui, pour les principaux EDR du marché. Vous gardez alors votre contrat avec l'éditeur et nous facturons uniquement la supervision ; les conditions figurent dans la proposition.

L'EDR managé suffit-il, ou faut-il un MDR ?

L'EDR managé couvre les heures ouvrées. Le MDR ajoute la surveillance de nuit et de week-end, la chasse aux menaces et une réponse plus large. L'EDR managé est souvent la première étape.

Un appel de 20 minutes suffit pour cadrer votre besoin

Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.