{"id":96097,"date":"2022-12-09T10:04:13","date_gmt":"2022-12-09T09:04:13","guid":{"rendered":"https:\/\/www.avanet.com\/?p=96097"},"modified":"2022-12-09T11:52:23","modified_gmt":"2022-12-09T10:52:23","slug":"sophos-mdr-integre-les-donnees-telemetriques-de-tiers","status":"publish","type":"post","link":"https:\/\/www.avanet.com\/fr\/blog\/sophos-mdr-integre-les-donnees-telemetriques-de-tiers\/","title":{"rendered":"Sophos MDR int\u00e8gre les donn\u00e9es t\u00e9l\u00e9m\u00e9triques de tiers"},"content":{"rendered":"\n

Sophos MTR Standard et Advanced a disparu de notre site web. La place vacante est occup\u00e9e par le nouveau service Sophos MDR, un digne successeur avec un avantage d\u00e9cisif. Nous allons voir dans cet article quel est ce service, quels sont ses co\u00fbts et en quels paquets de licences il est divis\u00e9.<\/p>\n\n

Nous avons expliqu\u00e9 ce qui se passe pour les clients existants qui utilisent actuellement MTR Standard ou Advanced dans le billet de blog suivant : Sophos MTR devient MDR et re\u00e7oit de nouvelles fonctionnalit\u00e9s<\/a><\/p>\n\n

En bref : qu’est-ce que Sophos MDR ?<\/strong><\/h2>\n\n

Managed Detection and Response est un service enti\u00e8rement g\u00e9r\u00e9, fourni 24h\/24 et 7j\/7 par des experts Sophos. Comme MDR est une \u00e9quipe humaine compos\u00e9e d’analystes, de programmeurs et de chasseurs de menaces, le service excelle dans les types d’attaques avanc\u00e9es qui ne peuvent pas \u00eatre d\u00e9tect\u00e9es par les seules solutions technologiques. Et c’est pr\u00e9cis\u00e9ment la discipline reine \u00e0 l’heure actuelle si l’on veut r\u00e9sister aux attaques de ransomware.<\/p>\n\n

Lorsque les services MDR sont devenus populaires, il fallait jusqu’\u00e0 pr\u00e9sent choisir entre les deux mod\u00e8les suivants : \u00ab\u00a0Bring your own Technology\u00a0\u00bb et \u00ab\u00a0Single Vendor\u00a0\u00bb. <\/p>\n\n

\n
\"Sophos<\/a><\/figure>\n<\/figure>\n\n

Apportez votre propre technologie MDR<\/h3>\n\n

Dans cette offre, le fournisseur MDR utilise les outils existants du client, dans lesquels il a probablement d\u00e9j\u00e0 investi beaucoup d’argent. Dans ce cas, le fournisseur MDR met \u00e0 disposition ses propres collaborateurs, qui peuvent utiliser ces outils pour le client final et lui offrir ainsi un service de d\u00e9tection et de r\u00e9ponse g\u00e9r\u00e9. <\/p>\n\n

Ce type de service a toutefois ses faiblesses. Dans la plupart des cas, le personnel du fournisseur MDR ne conna\u00eet pas assez bien les outils du client et est tr\u00e8s limit\u00e9 en termes de niveau de r\u00e9ponse. La majeure partie de la r\u00e9action se concentre plut\u00f4t sur la mise \u00e0 disposition d’instructions pour le client, qui doit les mettre en \u0153uvre lui-m\u00eame.<\/p>\n\n

Single Vendor MDR<\/h3>\n\n

La deuxi\u00e8me cat\u00e9gorie regroupe les fournisseurs qui disposent de leur propre portefeuille de produits et qui vendent les services MDR comme une sorte de package compl\u00e9mentaire. Ils sont ainsi en mesure de r\u00e9agir beaucoup plus rapidement et pr\u00e9cis\u00e9ment aux incidents dangereux ou aux attaques, car le service s’appuie sur leurs propres outils, que l’on conna\u00eet sur le bout des doigts.<\/p>\n\n

Le grand inconv\u00e9nient du mod\u00e8le de fournisseur unique est toutefois qu’il n’offre pas d’int\u00e9gration pour les produits de fabricants tiers. Ainsi, les investissements existants du client final ne peuvent pas \u00eatre utilis\u00e9s. Pour obtenir une visibilit\u00e9 \u00e0 grande \u00e9chelle via le r\u00e9seau de l’entreprise, le mat\u00e9riel et les logiciels existants doivent \u00eatre remplac\u00e9s.<\/p>\n\n

Cela vous semble-t-il familier ? Probablement que oui, car avec l’offre \u00ab\u00a0Sophos MTR Standard et Advanced\u00a0\u00bb, Sophos faisait aussi partie de cette cat\u00e9gorie jusqu’\u00e0 pr\u00e9sent. <\/p>\n\n

Sophos MDR – Le meilleur des deux variantes<\/h3>\n\n

Avec le nouveau service MDR \u00e9tendu, Sophos sort du mod\u00e8le du \u00ab\u00a0fournisseur unique\u00a0\u00bb et va chercher le client l\u00e0 o\u00f9 il se trouve actuellement. Par cons\u00e9quent, si l’on a d\u00e9j\u00e0 investi dans des outils de cybers\u00e9curit\u00e9, il n’est pas n\u00e9cessaire de les remplacer. Au lieu de cela, Sophos peut utiliser les donn\u00e9es de s\u00e9curit\u00e9 de ces outils gr\u00e2ce \u00e0 son service MDR. Mais en m\u00eame temps, les avantages de la consolidation peuvent \u00eatre mis en avant. De cette mani\u00e8re, on mise sur un ensemble d’outils uniformes qui ont \u00e9t\u00e9 d\u00e9velopp\u00e9s pour la collaboration.<\/p>\n\n

\n
\"Sophos<\/a><\/figure>\n<\/figure>\n\n

Avec son service MDR, Sophos offre donc le meilleur des deux mondes. Les clients n’ont pas \u00e0 faire de concessions, qu’ils aient besoin de plus de temps de r\u00e9ponse ou qu’ils souhaitent utiliser leurs outils existants. Avec Sophos MDR, vous obtenez les deux. \ud83e\udd29<\/p>\n\n

Les licences Sophos MDR<\/strong><\/h2>\n\n

Sophos propose trois niveaux de service qui couvrent chaque cas d’utilisation d’un client. <\/p>\n\n

\n
\"Niveaux<\/a><\/figure>\n<\/figure>\n\n

Sophos MDR Complete<\/h3>\n\n

L’option la plus populaire, Sophos MDR Complete (\u00e0 l’extr\u00eame droite du graphique), offre des fonctionnalit\u00e9s compl\u00e8tes de r\u00e9ponse aux incidents que les autres fournisseurs ne peuvent pas fournir sans frais suppl\u00e9mentaires. De m\u00eame, vous avez la possibilit\u00e9 d’entrer directement en contact avec les analystes de l’\u00e9quipe MDR. Par exemple, si vous avez besoin d’aide ou d’instructions pr\u00e9cises (ou si vous voulez simplement un conseil). La communication se fait alors soit par e-mail, soit par la hotline directe. Il y aura toujours quelqu’un de disponible quand c’est le plus important (et pas seulement pendant les heures de bureau).<\/p>\n\n

Sophos MDR<\/h3>\n\n

Le niveau de service suivant est Sophos MDR. Mais ici, Sophos n’offre rien que la grande majorit\u00e9 des fournisseurs MDR ne fasse d\u00e9j\u00e0 aujourd’hui – une surveillance du r\u00e9seau 24h\/24 et 7j\/7, la cr\u00e9ation de rapports et la mise \u00e0 disposition de donn\u00e9es sur les menaces. Dans ce cadre, l’\u00e9quipe MDR se concentre sur l’endiguement des menaces et tente d’interrompre et d’isoler les attaques actives. Cela permet de gagner du temps pour prendre d’autres mesures sans causer de dommages suppl\u00e9mentaires \u00e0 l’entreprise. Sophos MDR est une excellente offre pour les entreprises qui sont en mesure de prendre elles-m\u00eames des mesures apr\u00e8s que la menace a \u00e9t\u00e9 contenue.<\/p>\n\n

Sophos Thread Advisor<\/h3>\n\n

Le dernier niveau est Sophos Thread Advisor et n’est recommand\u00e9 qu’aux clients qui disposent d\u00e9j\u00e0 de leur propre centre d’exploitation des services (SOC) ou qui ach\u00e8tent ce service aupr\u00e8s d’une entreprise leader. Le niveau de service Thread Advisor permet \u00e0 Sophos de collecter les alertes de votre r\u00e9seau, de les regrouper et d’\u00e9tablir des priorit\u00e9s. Vous recevrez ensuite des instructions d\u00e9taill\u00e9es sur les mesures \u00e0 prendre pour lutter contre ces menaces. Le Sophos Thread Advisor peut \u00eatre une aide incroyablement pr\u00e9cieuse pour un SOC, car on obtient une autre paire d’yeux pour le contr\u00f4le. <\/p>\n\n

\u21aa Nous ne proposons d’ailleurs pas ce produit sur notre site web, car la tarification est individuelle et ne nous est pas accessible via la liste de prix. Si vous \u00eates int\u00e9ress\u00e9, contactez-nous et nous demanderons une offre \u00e0 Sophos.<\/em><\/p>\n\n

Int\u00e9grations incluses dans Sophos MDR<\/strong><\/h2>\n\n

Il ne fait aucun doute que ce qui rend MDR tellement meilleur que l’ancien produit MTR, ce sont les int\u00e9grations de fabricants tiers. Celles-ci caract\u00e9risent Sophos MDR et sont indispensables pour obtenir une vue d’ensemble compl\u00e8te du r\u00e9seau d’un client et pouvoir ainsi r\u00e9agir et prendre les mesures les plus appropri\u00e9es. Voyons quelles int\u00e9grations sont incluses gratuitement dans Sophos MDR.<\/p>\n\n

\n
\"Intégrations<\/a><\/figure>\n<\/figure>\n\n

Int\u00e9grations de produits Sophos<\/h3>\n\n

Il est \u00e9vident que la connexion des produits Sophos existants est incluse. XDR\u00a0\u00bb et \u00ab\u00a0Sophos Endpoint Protection\u00a0\u00bb sont alors enti\u00e8rement inclus. Notez cependant que pour \u00ab\u00a0Sophos Firewall\u00a0\u00bb, \u00ab\u00a0Sophos Email\u00a0\u00bb et \u00ab\u00a0Sophos Cloud\u00a0\u00bb, seule l’int\u00e9gration pour l’analyse des donn\u00e9es de ces produits est incluse. Les produits eux-m\u00eames doivent \u00eatre achet\u00e9s s\u00e9par\u00e9ment si l’on souhaite les utiliser.<\/p>\n\n

Un changement qui a \u00e9galement \u00e9t\u00e9 mis en \u0153uvre dans Sophos MDR sans frais suppl\u00e9mentaires est l’extension de la p\u00e9riode de conservation des donn\u00e9es. Avant, chez MTR, seuls 30 jours \u00e9taient inclus. D\u00e9sormais, Sophos passe \u00e0 90 jours. Cela permet \u00e0 l’\u00e9quipe MDR de disposer d’une p\u00e9riode d’\u00e9tude plus large et plus compl\u00e8te.<\/p>\n\n

Int\u00e9grations de Microsoft<\/h3>\n\n

Il n’a bien s\u00fbr pas \u00e9chapp\u00e9 \u00e0 Sophos que Microsoft joue un r\u00f4le dans pratiquement toutes les entreprises et que diff\u00e9rents outils de s\u00e9curit\u00e9 sont m\u00eame inclus dans certains paquets de licence. Mais plut\u00f4t que d’entrer en lutte avec Microsoft, Sophos essaie plut\u00f4t d’apporter une valeur ajout\u00e9e aux technologies Microsoft. Gr\u00e2ce aux API que Microsoft met \u00e0 disposition pour ses produits, les \u00e9v\u00e9nements de s\u00e9curit\u00e9 peuvent \u00eatre stock\u00e9s dans le Data Lake et utilis\u00e9s par l’\u00e9quipe MDR pour l’analyse. De mon point de vue, c’est un moyen fantastique de prendre de meilleures d\u00e9cisions, car on peut d\u00e9sormais le faire en s’appuyant sur les technologies de Microsoft et de Sophos.<\/p>\n\n

Int\u00e9grations de fabricants tiers<\/h3>\n\n

En bas \u00e0 droite du graphique ci-dessus, vous pouvez voir que Sophos MDR est \u00e9galement compatible avec un grand nombre de technologies d’extr\u00e9mit\u00e9 d’autres fabricants. Ainsi, vous pouvez par exemple faire fonctionner des dispositifs avec Trend Micro, McAfee, SentinelOne, etc. sans devoir \u00e9changer ces logiciels avec l’agent Sophos Endpoint.<\/p>\n\n

Paquets d’int\u00e9gration add-on<\/strong><\/h2>\n\n

Outre les int\u00e9grations gratuites, qui sont d\u00e9j\u00e0 tr\u00e8s compl\u00e8tes \u00e0 ce stade, Sophos propose bien plus avec des packs d’add-on payants ! \ud83e\udd2f<\/p>\n\n

\n
\"Modules<\/a><\/figure>\n<\/figure>\n\n

Outre Sophos NDR, il existe des packs pour les \u00ab\u00a0pare-feu\u00a0\u00bb, les \u00ab\u00a0fournisseurs d’identit\u00e9\u00a0\u00bb, le \u00ab\u00a0cloud public\u00a0\u00bb, \u00ab\u00a0Emal\u00a0\u00bb et le \u00ab\u00a0r\u00e9seau\u00a0\u00bb. Si la p\u00e9riode de conservation des donn\u00e9es, port\u00e9e \u00e0 90 jours, ne vous suffit toujours pas, vous pouvez l’\u00e9tendre \u00e0 un an gr\u00e2ce au pack d’extension.<\/p>\n\n

\u21aa Si vous \u00eates int\u00e9ress\u00e9s par ces packs d’extension, n’h\u00e9sitez pas \u00e0 nous contacter et nous vous ferons une offre. Actuellement, nous ne pr\u00e9voyons pas d’ajouter ces produits \u00e0 notre boutique en ligne.<\/em><\/p>\n\n

B\u00e9n\u00e9ficie d\u00e9sormais d’une meilleure d\u00e9tection et d’une meilleure r\u00e9action<\/strong><\/h2>\n\n

J’esp\u00e8re avoir pu vous montrer dans cet article que Sophos MDR est un service formidable qui vaut d\u00e9finitivement l’investissement. Si vous recherchez une solution de s\u00e9curit\u00e9 compl\u00e8te capable de d\u00e9tecter les menaces les plus sophistiqu\u00e9es et de prot\u00e9ger une entreprise de toute taille contre les ransomwares, les attaques de phishing et autres menaces en ligne, Sophos MDR est la r\u00e9ponse. <\/p>\n\n

Si vous utilisez d\u00e9j\u00e0 d’autres produits de s\u00e9curit\u00e9 Sophos, comme Sophos XGS Firewall ou Intercept X Advanced, la mise \u00e0 niveau vers MDR vous offrira une protection encore meilleure. Les clients existants avec des licences Central Endpoint ou Server encore actives peuvent nous demander une offre pour une mise \u00e0 niveau vers MDR. Tous les autres trouveront les prix et les informations comme d’habitude sur nos pages produits :<\/p>\n\n