🔍
Chapitre 12 — Catalogue SOTA 2026
Comparatif Cybersécurité : Détection SIEM, SOAR & EDR 2026
Comparatif 2026 SIEM, SOAR, EDR et XDR pour la détection cyber : Splunk, Sentinel, CrowdStrike, HarfangLab, Sekoia, OpenCTI. Stack SOC souveraine FR.
21 solutions
5 sections
SIEM
SOAR
EDR
XDR
CTI
SOC
détection
Légende :
COMM — Commercial
OSS — Open source
MIX — Dual licence
FR — Souverain FR/UE
REG — Référentiel/Norme
NEW — Édition 2026
2027 — Horizon 2027
GREEN — Green IT
SIEM
| Solution | Description & usage | Tags | Lien |
|---|---|---|---|
|
Splunk Enterprise Security
Splunk
|
SIEM leader corrélation logs enterprise
|
COMM
|
Site → |
|
Microsoft Sentinel
Microsoft
|
SIEM SOAR cloud Azure natif
|
COMM
|
Site → |
|
IBM QRadar
IBM
|
SIEM enterprise IBM UEBA avancé
|
COMM
|
Site → |
|
Palo Alto Cortex XSIAM
Palo Alto
|
SIEM IA Palo Alto intégré XDR
|
COMM
|
Site → |
|
Elastic Security
Elastic
|
SIEM OSS Elastic Stack détection
|
COMM
|
Site → |
|
Wazuh
Wazuh
|
SIEM/HIDS OSS gratuit scalable
|
OSS
|
Site → |
|
Graylog
Graylog
|
Log management SIEM léger OSS
|
MIX
|
Site → |
Incident Response
EDR / XDR
| Solution | Description & usage | Tags | Lien |
|---|---|---|---|
|
CrowdStrike Falcon
CrowdStrike
|
EDR XDR cloud leader performance
|
COMM
|
Site → |
|
SentinelOne
SentinelOne
|
EDR IA autonome storyline XDR
|
COMM
|
Site → |
|
Microsoft Defender XDR
Microsoft
|
XDR intégré M365 natif cloud
|
COMM
|
Site → |
|
Trellix
Trellix
|
XDR Trellix ex-McAfee FireEye
|
COMM
|
Site → |
|
HarfangLab
HarfangLab
|
EDR souverain FR qualifié ANSSI
|
COMM
FR
|
Site → |
|
Sekoia.io
Sekoia.io
|
XDR CTI SOC managé souverain FR
|
COMM
FR
|
Site → |
|
TEHTRIS
TEHTRIS
|
XDR IA cybersécurité souverain FR
|
COMM
FR
|
Site → |
CTI
| Solution | Description & usage | Tags | Lien |
|---|---|---|---|
|
OpenCTI
Filigran
|
Plateforme CTI OSS FR standard
|
OSS
FR
|
Site → |
SOAR
Stack SOC détection 2026
- SIEM — Microsoft Sentinel (Azure) ou Wazuh (OSS budget limité)
- SIEM souverain — Sekoia.io (FR/UE, SOC managé) ou Elastic Security
- EDR — CrowdStrike Falcon ou SentinelOne (leaders) ou HarfangLab (FR souverain)
- IR — TheHive + MISP (OSS gratuits)
- CTI — OpenCTI (OSS FR, standard de fait)
- SOAR — Tines (no-code) ou Shuffle (OSS)
Besoin d'aide pour choisir ?
Nos architectes vous aident à sélectionner les solutions adaptées à votre contexte : budget, souveraineté, réglementation, compétences disponibles.