Fiche relue le .
Définition
Le MDR (Managed Detection and Response) est un service managé qui combine une pile technologique (EDR, XDR, NDR, SIEM) et une équipe d'analystes chargée de détecter les menaces et aussi d'y répondre : isolement d'un poste, blocage d'un compte, endiguement d'une propagation. C'est la distinction clé avec un MSSP classique, qui se limite le plus souvent à remonter des alertes que le client doit traiter lui-même.
Pourquoi c'est important
La plupart des PME et ETI n'ont ni les effectifs ni l'expertise pour assurer une surveillance nuits et week-ends compris, et réagir en quelques minutes à un rançongiciel. Le MDR comble ce manque avec un temps de réponse inscrit au contrat (SLA). Face à des chaînes d'attaque de plus en plus automatisées, la vitesse d'endiguement fait la différence entre un incident limité à un poste et le chiffrement de tout le système d'information.
Ce que fait AOCSI
Notre offre de détection et réponse managées s'appuie sur un partenaire opérateur, présenté avant signature, et ouvre progressivement : le calendrier, le périmètre et le prix figurent sur sa page. Nous restons votre interlocuteur et coordonnons la remédiation avec vos équipes.
Pôle de rattachementSOC & MDR externalisésPrestations et prix