Pourquoi passer à l’EDR ou au MDR
- 01
Votre antivirus ne voit pas tout
Une attaque moderne utilise des outils légitimes du système : une signature ne suffit plus à la repérer.
- 02
Personne ne regarde les alertes
Vous avez déjà un EDR, mais la console s’ouvre surtout après l’incident.
- 03
Vous ne savez pas qui fait quoi
Isoler un poste, couper un compte, prévenir la direction : ces décisions se prennent mal en pleine attaque.
- 04
Votre équipe ne peut pas tout surveiller
Analyser des alertes demande du temps et une compétence que peu de PME peuvent mobiliser.
Nos niveaux de détection et de réponse
EDR/XDR Bitdefender
La protection des postes et des serveurs, déployée et intégrée à votre environnement.Voir les niveauxMDR Bitdefender
Détection et qualification managées, première réponse et confinement selon le contrat.Voir le MDRSauvegarde et reprise
Des copies indépendantes pour repartir si l’attaque aboutit malgré tout.Voir la sauvegarde
De l’alerte à l’action : ce qui change tout
Un EDR enregistre le comportement des postes et des serveurs, puis signale ce qui sort de l’ordinaire. C’est un excellent capteur, mais un capteur ne décide de rien. Une alerte n’a de valeur que si quelqu’un la qualifie, décide quoi faire et agit, idéalement avant que l’attaquant n’ait atteint vos serveurs.
C’est pourquoi nous posons les règles avant l’incident : périmètre couvert, horaires de surveillance, règles d’escalade, actions de première réponse autorisées, procédures de relais vers nos équipes. Vous savez à l’avance si un poste peut être isolé sans vous appeler, ce qui fait gagner un temps précieux.
Après l’alerte vient le travail que beaucoup de services arrêtent à l’escalade : corriger, restaurer, durcir. Selon le périmètre convenu, nos ingénieurs le réalisent directement sur votre SI, car ils le connaissent. Bitdefender, éditeur européen, fournit le socle technologique de ces offres.
Ce que nous définissons avec vous
- Périmètre et niveau de service
- Horaires de surveillance
- Règles d’escalade
- Actions de réponse autorisées
- Procédures de relais vers Epsight
- Reporting sécurité
Antivirus, EDR, MDR : les différences
| Critère | Antivirus | EDR/XDR | MDR |
|---|---|---|---|
| Détection | Menaces connues | Comportements suspects | Comportements suspects |
| Qui regarde les alertes | Personne en continu | Votre équipe | Un service managé |
| Première réponse | Blocage automatique | À votre charge | Confinement selon le contrat |
| Relais Epsight | Non concerné | Selon le périmètre convenu | Selon le périmètre convenu |
Déployer votre détection
- 01
Évaluer
Votre périmètre, votre télémétrie et votre capacité interne.
- 02
Choisir le niveau
EDR/XDR ou MDR selon ce que votre équipe peut assumer.
- 03
Déployer
Les agents sont installés sur vos postes et vos serveurs.
- 04
Fixer les règles
Matrice d’escalade et contacts sont arrêtés avant la mise en service.
Le budget d’un EDR ou d’un MDR
Il n’y a pas de mission packagée : un architecte évalue votre périmètre avant de proposer le niveau adapté.
- Nombre d’endpoints
- Postes et serveurs à couvrir.
- Niveau de service
- Technologie seule ou détection et réponse managées.
- Horaires
- La plage de surveillance est définie au contrat.
- Relais
- Interventions d’Epsight après l’alerte, selon le périmètre convenu.
Ce qu’il faut éviter avec un EDR
- Déployer l’outil sans désigner qui traite les alertes.
- Laisser des serveurs ou des postes nomades hors du périmètre.
- Supposer une surveillance 24/7 sans l’avoir contractualisée.
- Découvrir les règles d’escalade pendant l’incident.
Le relais d’une équipe qui connaît votre SI
Quand une alerte demande une action sur vos systèmes, elle passe à des ingénieurs basés à Nantes, capables d’intervenir à distance ou sur site. Cette proximité compte surtout dans les heures qui suivent un incident.
15 bis allée du Commandant Charcot, 44000 Nantes. Standard : 02 30 30 90 90.
Voir le plan d’accès- création à Nantes
- 2015
- collaborateurs
- 15
- clients accompagnés
- 150+
- serveurs exploités
- 500+
150+ clients accompagnés, des PME aux grands groupes
Entreprises, établissements de santé et collectivités nous confient leur système d’information depuis 2015.
« Des réponses toujours claires, pertinentes et parfaitement alignées avec nos besoins. »
Didier Loquet, RSI, HAD Nantes et Région « Epsight connaît notre fonctionnement par cœur. On parle le même langage. »
Anthony Gachet, Responsable IT, Baker Tilly France
Vos questions, nos réponses
Quelle différence entre EDR et MDR ?
L’EDR est une technologie de détection et de réponse sur les postes et les serveurs. Le MDR y ajoute un service : des analystes surveillent les alertes, les qualifient et déclenchent la première réponse prévue au contrat.
Et le XDR ?
Le XDR étend la détection au-delà des seuls postes et serveurs, en corrélant davantage de sources. Notre offre EDR/XDR repose sur la technologie Bitdefender.
Nous avons déjà un EDR. Pourquoi ajouter un service managé ?
Parce que l’outil détecte, mais ne décide pas. Le service managé apporte la qualification des alertes, l’escalade et les actions de première réponse, sans mobiliser votre équipe en permanence.
La surveillance fonctionne-t-elle 24 h sur 24 ?
Les horaires et les engagements sont définis au contrat, et aucun engagement 24/7 n’est implicite. Mieux vaut poser la question clairement à tout prestataire.
Que se passe-t-il après la détection d’une attaque ?
La première réponse suit les règles convenues. Epsight prend ensuite le relais pour corriger, restaurer et durcir le SI dans le périmètre du contrat. Le forensic lourd n’est pas inclus.
Parlons de votre situation. 20 mn avec un architecte
Un premier échange offert, sans obligation, pour situer votre sujet et vos priorités.
Depuis 2015, plus de 150 clients accompagnés par notre équipe à Nantes : PME, ETI, collectivités et grands groupes.