MDR (Managed Detection and Response)

Définition

Le MDR, Managed Detection and Response, est un service de cybersécurité externalisé qui combine des technologies avancées de détection, généralement un socle EDR ou XDR fourni par le prestataire, avec une expertise humaine mobilisée en continu pour surveiller, analyser et répondre aux menaces vingt-quatre heures sur vingt-quatre, sept jours sur sept, un niveau de couverture rarement soutenable en interne pour la majorité des organisations, notamment les entités de taille intermédiaire ne disposant pas des ressources nécessaires pour opérer un SOC propre à cette amplitude horaire. Contrairement à un simple SOC as a Service qui se limite souvent à la surveillance et à l'alerte, le MDR intègre une capacité de réponse active déléguée au prestataire, avec un niveau d'autonomie contractuellement défini allant de la simple recommandation à l'action jusqu'à l'isolation immédiate d'un endpoint compromis sans validation préalable du client, un arbitrage crucial à négocier lors de la contractualisation du service. Le prestataire MDR s'appuie généralement sur des analystes SOC de niveaux 1, 2 et 3 organisés en rotation continue, sur des capacités de threat hunting proactif menées régulièrement au-delà de la simple réaction aux alertes, et sur une threat intelligence mutualisée entre l'ensemble de ses clients, permettant de détecter plus rapidement des campagnes émergentes observées ailleurs dans son portefeuille avant qu'elles n'atteignent une organisation donnée.