{"id":18735,"date":"2022-04-11T15:59:14","date_gmt":"2022-04-11T13:59:14","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=18735"},"modified":"2022-04-11T15:59:14","modified_gmt":"2022-04-11T13:59:14","slug":"choosing-xdr-vendor","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/choosing-xdr-vendor\/18735\/","title":{"rendered":"Comment choisir un fournisseur XDR ?"},"content":{"rendered":"

La technologie XDR (Extended Detection and Response) est d\u00e9sormais une des plus remarquables du march\u00e9 de la cybers\u00e9curit\u00e9. Son approche globale est son principal atout dans la lutte contre les attaques informatiques sophistiqu\u00e9es. Cela est possible en maximisant le contr\u00f4le sur les potentiels points d\u2019entr\u00e9e et gr\u00e2ce \u00e0 l\u2019utilisation d\u2019outils haut-de-gamme pour d\u00e9tecter les incidents, chasser les menaces, r\u00e9aliser une enqu\u00eate et r\u00e9pondre \u00e0 l\u2019aide d\u2019un seul processus de gestion des incidents.<\/p>\n

Les entreprises de conseil et de recherche leaders dans le domaine des technologies de l\u2019information font particuli\u00e8rement attention \u00e0 cette technologie et la d\u00e9crivent comme la plus prometteuse dans les ann\u00e9es \u00e0 venir. Il n\u2019est donc pas surprenant de voir la liste des fournisseurs de technologie XDR s\u2019allonger rapidement puisque de nouvelles entreprises entrent sur le march\u00e9. Certains fournisseurs proposent d\u2019ores et d\u00e9j\u00e0 des solutions compl\u00e8tes, alors que d\u2019autres continuent de renforcer la convergence entre leurs produits de s\u00e9curit\u00e9 informatique et d\u2019am\u00e9liorer les fonctionnalit\u00e9s XDR.<\/p>\n

\u00c9tant donn\u00e9 que le concept XDR en est encore \u00e0 ses d\u00e9buts, essayons de voir ce que vous devez prendre en compte lorsque vous choisissez votre fournisseur XDR. Pour nous, un bon fournisseur XDR doit pouvoir garantir les aspects suivants :<\/p>\n

1. Une synergie entre EPP et EDR<\/h2>\n

L\u2019utilisation d\u2019une solution EDR (Endpoint Detection and Response) pour la d\u00e9tection et la r\u00e9ponse avanc\u00e9es face aux cybermenaces sophistiqu\u00e9es au niveau du terminal est un \u00e9l\u00e9ment cl\u00e9 pour XDR. L\u2019EDR ne peut faire du bon travail sans une bonne solution EPP (Endpoint Protection Pltaform), une technologie de protection des terminaux fondamentale qui d\u00e9tecte automatiquement un grand nombre de menaces de masse, d\u2019autant que la technologie EDR entre en jeu. Ainsi, lorsque vous choisissez un fournisseur XDR, vous devez analyser minutieusement les caract\u00e9ristiques de la protection du terminal pour v\u00e9rifier qu\u2019il y a un support pour tous les types de terminaux : PC, ordinateurs portables, machines virtuelles, dispositifs mobiles et syst\u00e8mes d\u2019exploitation. La qualit\u00e9 d\u2019une solution XDR d\u00e9pend directement de la synergie entre les solutions EPP et EDR du fournisseur.<\/p>\n

2. Des renseignements globaux sur les menaces<\/h2>\n

Il va sans dire qu\u2019il est indispensable d\u2019avoir des renseignements sur les menaces fiables et \u00e0 jour pour lutter efficacement contre les menaces informatiques modernes. Il est impossible d\u2019avoir une r\u00e9ponse efficace sans avoir une vision globale des techniques et des m\u00e9thodes utilis\u00e9es par les cybercriminels. Ainsi, les experts en s\u00e9curit\u00e9 informatique qui se servent d\u2019une solution XDR doivent avoir acc\u00e8s \u00e0 des renseignements globaux et \u00e0 jour sur les menaces. Ce contexte suppl\u00e9mentaire am\u00e9liore le processus d\u2019enqu\u00eate et de r\u00e9ponse \u00e0 l\u2019incident en l\u2019acc\u00e9l\u00e9rant.<\/p>\n

3. L\u2019interop\u00e9rabilit\u00e9 des solutions tierces<\/h2>\n

M\u00eame si les solutions XDR ne sont g\u00e9n\u00e9ralement l\u2019histoire que d\u2019un seul fournisseur, vous devez prendre en compte leur int\u00e9gration et leur interop\u00e9rabilit\u00e9 avec les solutions tierces lorsque vous les comparez. Si vous choisissez une solution XDR ayant de bons r\u00e9sultats \u00e0 ce niveau-l\u00e0, vous allez pouvoir maintenir les investissements en s\u00e9curit\u00e9 informatique et servir l\u2019objectif principal de XDR : recueillir les donn\u00e9es, mettre en corr\u00e9lation les donn\u00e9es et les alertes des diff\u00e9rents composants de la s\u00e9curit\u00e9 informatique et fournir d\u2019autres situations de produits crois\u00e9s pour augmenter l\u2019efficacit\u00e9 de la r\u00e9ponse face aux incidents complexes. Plus la solution collecte des sources de donn\u00e9es, plus l\u2019image de ce qui se passe au sein de votre infrastructure est compl\u00e8te.<\/p>\n

4. Des technologies v\u00e9rifi\u00e9es par des experts ind\u00e9pendants et en pratique<\/h2>\n

Les entreprises ont parfois du mal \u00e0 \u00e9valuer de fa\u00e7on ind\u00e9pendante les performances des solutions intrins\u00e8quement nouvelles. Dans le cas de XDR, il est important de comprendre que l\u2019id\u00e9e est de consolider plusieurs outils de s\u00e9curit\u00e9 informatique dans un seul concept. Ainsi, les diff\u00e9rents composants qui forment cette nouvelle technologie doivent avoir \u00e9t\u00e9 :<\/p>\n