Sophos MTR devient MDR et reçoit de nouvelles fonctionnalités
Le service Sophos Managed Threat Response changera de nom à la fin du mois de novembre, passant de Sophos MTR à Sophos MDR. Découvrez dans cet article ce que ce changement de nom signifie pour les clients existants et quelles seront les nouvelles fonctionnalités.
Brève rétrospective
En octobre 2019, Sophos a présenté Managed Threat Response (MTR). Il s’agissait d’un service entièrement géré, disponible 24h/24 et 7j/7, fourni par une équipe d’experts de Sophos. J’avais alors rédigé un blog post à ce sujet, que vous pouvez consulter à nouveau : Sophos MTR – Recherche de menaces par des experts 24h/24 et 7j/7
Jusqu’à présent, le service était proposé en deux versions différentes – soit la version standard, soit la version avancée. Nous avons trouvé MTR très prometteur dès le début et nous ne pouvons pas en dire du mal aujourd’hui. Nos clients qui utilisent MTR Standard ou Advanced sont tous très satisfaits. Mais pour ne pas nous limiter à notre opinion, je vous renvoie également aux statistiques de Gartner Peer Insights. Sophos y a obtenu une note moyenne de 4,8 pour son service MTR et 97 % des personnes interrogées le recommanderaient.
N°1 des services MDR évalués par les clients dans Gartner Peer Insights
4,8 note moyenne + 97 % le recommanderaient à un ami
Selon Sophos, plus de 12 100 clients dans le monde ont été convaincus par Managed Threat Response depuis son lancement. La part de marché de ce service a augmenté de 261 % en 2021.
Changements pour les clients existants
Les clients existants qui utilisent déjà MTR Standard ou Advanced ne pourront que profiter du passage à MDR. Les licences MTR Standard et Advanced seront mises à niveau vers le nouveau package « MDR Complete » sans frais supplémentaires. Sophos souhaite ainsi récompenser la fidélité des clients qui lui ont fait confiance jusqu’à présent avec MTR.
En passant à MDR Complete, vous conserverez les mêmes fonctionnalités qu’auparavant, mais vous bénéficierez même d’avantages supplémentaires :
- Compatibilité avec les outils non-Sophos
- Exploration et enquête complètes en réseau
- Stockage plus long des données dans le Data Lake
- Webcast MDR mensuel
Comparaison des fonctionnalités de Sophos MTR Standard / Advanced avec celles du nouveau Sophos MDR Complete. Les performances existantes sont maintenues, de nouvelles fonctionnalités sont ajoutées.
Compatibilité avec les outils non-Sophos
La plus grande nouveauté de MDR est le soutien de fabricants tiers. Les produits de sécurité d’autres fournisseurs, tels que Microsoft, CrowdStrike, Palo Alto Networks, Fortinet, Check Point, Rapid7, Amazon Web Services (AWS), Google, Okta, Darktrace et bien d’autres, peuvent être utilisés comme sources de données pour l’analyse.
Je pense qu’il va sans dire que plus l’équipe Sophos MDR peut voir ce qui se passe sur votre réseau, plus il y a de chances qu’une attaque puisse être détectée et éliminée à temps. De plus, les clients qui souhaitent utiliser le service Sophos MDR ne doivent pas remplacer toutes leurs solutions de sécurité actuelles, ils peuvent continuer à utiliser un pare-feu Fortinet, par exemple.
Stockage avancé des données
Une autre amélioration de MDR est l’adaptation de la conservation des données (Sophos Data Lake), qui passe de 30 jours à 90 jours. Cela permet aux analystes de mieux déterminer l’origine des incidents et donc de donner des conseils pour lutter contre d’autres attaques.
Si les 90 jours ne suffisent pas, une licence supplémentaire permet de prolonger la conservation des données jusqu’à un an.
Webcast mensuel
Pour les clients MDR, Sophos distribue en exclusivité chaque mois ce que l’on appelle un « ThreatCast ». Dans ce webinaire, les experts de l’équipe MDR, qui s’occupent en coulisses de la protection de votre entreprise, partagent leurs dernières connaissances et observations sur les menaces actuelles.
Mise à jour automatique vers MDR Complete
Dès que MDR Complete sera officiellement disponible fin novembre, les clients existants avec MTR Standard et Advanced passeront automatiquement à MDR Complete. Vous n’avez donc rien à faire et vous pourrez bientôt profiter des nouvelles fonctionnalités.
Plus d’informations
