Les solutions EDR, XDR et MDR vont plus loin que l'antivirus classique : elles enregistrent en continu l'activité des postes et des serveurs pour repérer les comportements suspects, retracer le déroulement d'une attaque et isoler rapidement une machine compromise. L'EDR se concentre sur les terminaux, le XDR corrèle ces signaux avec d'autres sources comme la messagerie, le réseau ou le cloud, tandis que le MDR ajoute un service managé où des analystes surveillent et traitent les alertes pour votre compte. Cette sous-catégorie de la rubrique sécurité réunit des offres de Sophos, SentinelOne, Trellix, Rapid7 et Kaspersky.
Le bon niveau dépend surtout de vos ressources humaines. Une équipe sécurité capable d'analyser les alertes tirera pleinement parti d'un EDR ou d'un XDR. Une PME ou un service informatique réduit gagnera à confier la surveillance à un MDR, d'autant que de nombreuses offres managées incluent déjà la plateforme de détection : vérifiez leur périmètre exact pour ne pas cumuler deux licences équivalentes. Notre comparatif des solutions EDR et notre guide pour se protéger des rançongiciels détaillent ces arbitrages.
- la capacité de votre équipe à traiter les alertes ;
- les sources à corréler au-delà des terminaux ;
- le lieu d'hébergement des données collectées, à examiner au regard de la loi 09-08 ;
- le mode de licence, par terminal ou par utilisateur.
Présentez-nous votre parc et votre organisation, nous vous orienterons vers le niveau de protection le plus cohérent.
