MDR-as-a-Service - Est-ce le Saint Graal comme certains le disent?
David Barton, cyber RSSI stellaire
Tous les quelques mois, il semble qu'il y ait une autre vague de nouvelles idées, et avec elle la nécessité de passer au crible celles qui valent la peine d'être examinées de plus près par rapport à celles qui ne sont que du battage médiatique. Les responsables de la sécurité doivent être prudents à tous égards, avant tout lorsqu'ils sont à l'écoute de leurs équipes, qui les mettront toujours au défi avec de nouvelles idées et le dernier «outil» cool. Et de l'autre côté de la médaille, ils doivent protéger leur entreprise contre une technologie qui ne correspond pas aux facteurs de risque de l'entreprise. Quoi qu'il en soit, trouver un équilibre est essentiel et constitue la bonne réponse.
J'ai donc opté pour le MDR (Managed Detection and Response) en tant que service. Ce service fait beaucoup parler de lui , car il permet aux entreprises de tirer profit des offres gérées plutôt que de développer et de maintenir leur infrastructure en interne. Les services gérés connaissent une croissance annuelle de 6 à 10 % <sup>1, 2</sup> . Cela dit, le MDR en tant que service connaît une croissance encore plus rapide<sup> 3</sup> . Cette croissance étant apparemment déjà bien établie, on comprend pourquoi tant de fournisseurs de services gérés s'y intéressent et pourquoi tant d'éditeurs affirment exceller dans ce domaine.
MDR en bref est une détection et une réponse avancées des menaces. Pensez à une attaque à multiples facettes tout au long de la chaîne de destruction, ce avec quoi la plupart des entreprises de taille moyenne ont du mal, et la plupart d'entre elles n'ont aucune protection en place. Avec des attaques de plus en plus sophistiquées, MDR arrive à point nommé.
De nombreuses organisations évaluent l'externalisation de la détection et de la réponse gérées (MDR) et de la sécurité des terminaux, notamment en raison d'un manque d'experts en cybersécurité en interne, selon le « Rapport 2019 sur la détection et la réponse gérées » de ControlScan que j'ai lu dans MSSP Alerts en septembre.
Voici ce qui m'a paru aussi intéressant en lisant l'étude.
- Plus que 33 % utilisent un centre d'opérations de sécurité (SOC) d'orchestrer l'analyse et la réponse aux menaces. En intégrant votre propre système de détection et de réponse avec un SOC L'établissement préalable d'une philosophie est essentiel, et ce faible taux de réponse explique la croissance du segment géré. Tirer profit d'applications de type DR sans… SOC Un cadre structuré échouera car les solutions ponctuelles entraînent un cloisonnement des données, ce qui signifie que vous manquerez les alertes importantes. L'inverse est vrai pour les fournisseurs de services gérés : positionnez votre entreprise comme un fournisseur de services gérés. SOCNous proposons des services en tant que service (SaaS) et des services sélectionnés tels que la détection et la réponse aux incidents (MDR). Aidez vos clients à constater que vous avez déjà transformé leur infrastructure de sécurité en une plateforme dont ils n'osaient même pas rêver.
- 70% des entreprises accordent la priorité à une couverture de sécurité 24 × 7 par rapport aux services MDRCela démontre une fois de plus pourquoi il existe une demande. SOC Elle intègre des méthodologies de réponse et de triage, et une approche axée sur une disponibilité 24h/24, 7j/7, 365j/an. Les solutions ponctuelles privilégient une approche réactive. Les fournisseurs de services gérés peuvent ainsi mettre en avant leur disponibilité permanente pour protéger leurs clients.
- La dernière réponse au sondage que je partage est un peu déroutante. Les répondants évaluent également les services MDR en fonction de leur capacité à intégrer et à exploiter les services dans une pile de sécurité existante (56%) et à leur coût (54%). Maintenant, si 70 % des personnes interrogées n'ont pas de SOC J'aurais pourtant pensé que l'intégration devrait être moins coûteuse, mais cela témoigne de la sensibilité des clients aux prix. Ils ne souhaitent peut-être pas la développer ou la gérer eux-mêmes, mais lorsqu'ils font confiance à un MSSP pour fournir le service, ils recherchent tout de même un tarif avantageux.
Pour conclure, ce que tout fournisseur de services gérés recherche à long terme, c'est une croissance stable, prévisible et maîtrisable, avec l'idée de fidéliser sa clientèle. Je pense que ces idéaux restent toujours d'actualité. Le MDR signale un type de service géré plus ciblé et plus spécifique, moins restreint que les services de pare-feu, mais moins général que… SOCLe MDR n'est pas non plus une option. Sa complexité permet aux MSSP de se différencier et de démontrer leur expertise dans des secteurs comme la finance et la santé. De plus, comme le suggèrent les données de l'enquête, la différenciation reposera également sur une assistance en temps réel et permanente.
Des moments passionnants à venir pour voir où se trouve la véritable adoption!
Références
1) Gartner
2) Taux de croissance MDR-as-a-Service
