MDR – Managed Detection and Response

1. Définition

MDR signifie "Managed Detection and Response", ou en français "Détection et Réponse Managée".

Il s’agit d’un service externalisé de cybersécurité, où une équipe d’experts surveille en continu, détecte, analyse et répond aux menaces pour le compte d’une entreprise.

---

2. Objectif

L’objectif du MDR est de fournir une protection efficace et permanente sans que l’entreprise ait à constituer ou gérer une équipe de sécurité interne coûteuse et complexe.

Le MDR offre ainsi :

• Une veille 24h/24 et 7j/7

• Une réponse rapide aux incidents

• Une expertise avancée accessible même aux organisations de taille moyenne ou petites

---

3. Fonctionnement

• Le prestataire MDR installe des agents sur les terminaux, serveurs, ou intègre des outils existants (EDR, SIEM, NDR).

• Il collecte et analyse les données de sécurité en continu.

• En cas de menace, les analystes MDR investiguent, valident l’alerte, et déclenchent une réponse (par exemple : isolation d’un poste, blocage d’un compte).

• Il fournit des rapports réguliers et des conseils pour améliorer la sécurité.

• Certains services MDR incluent aussi la chasse proactive aux menaces (threat hunting).

---

4. Ce que propose un service MDR

• Surveillance et détection des menaces

• Analyse approfondie des incidents

• Réponse immédiate ou assistée

• Support d’experts en sécurité

• Rapports et recommandations

• Parfois, gestion des vulnérabilités et audits

---

5. Avantages du MDR

• Accès à une expertise spécialisée sans recruter

• Surveillance et intervention 24/7

• Réduction du temps de détection et de réponse

• Adapté aux PME et organisations sans SOC interne

• Permet de se concentrer sur le cœur de métier sans s’inquiéter de la sécurité opérationnelle

---

6. Limites

• Coût récurrent lié au service

• Nécessite une bonne coopération entre l’entreprise et le prestataire

• Moins de contrôle direct sur les opérations de sécurité (externalisation)

• La qualité dépend du prestataire choisi

---

7. Exemples de fournisseurs MDR

• Arctic Wolf

• CrowdStrike Falcon Complete

• Rapid7 MDR

• Secureworks

• Trustwave

---

8. Cas d’utilisation concret

Une PME n’a pas de SOC ni d’experts en interne.

Elle souscrit un service MDR.

Un jour, un ransomware est détecté sur un poste.

Le prestataire MDR reçoit l’alerte, analyse rapidement, confirme la menace, isole le poste, bloque la propagation et conseille la PME pour nettoyer et restaurer.

---

Résumé