Le SIEM combine deux fonctions essentielles : la centralisation des journaux d’activité (SIM – Security Information Management) et la détection d’événements de sécurité (SEM – Security Event Management). Il permet ainsi de collecter, analyser et corréler en temps réel les données issues de l’infrastructure informatique afin de générer des alertes pertinentes face aux menaces potentielles.
Il s’agit d’une solution complémentaire au SIEM et à l’EDR, axée sur la surveillance du trafic réseau. Le NDR (Network Detection & Response) analyse les échanges entre les hôtes sans intervenir directement sur les endpoints. Il offre ainsi une vision plus globale du contexte d’une attaque, permettant de mieux en comprendre l’ampleur et de réagir de manière plus rapide et ciblée.
Il s’agit d’une solution complémentaire au SIEM et à l’EDR, axée sur la surveillance du trafic réseau. Le NDR (Network Detection & Response) analyse les échanges entre les hôtes sans intervenir directement sur les endpoints. Il offre ainsi une vision plus globale du contexte d’une attaque, permettant de mieux en comprendre l’ampleur et de réagir de manière plus rapide et ciblée.
Le XDR corrèle les données de l’EDR avec les autres informations du réseau (Cloud, Active Directory…) pour détecter les menaces plus rapidement. Une plateforme XDR ne surveille pas seulement les endpoints, mais aussi les e-mails, les serveurs et le Cloud.
Il s’agit d’une évolution du XDR qui se distingue par sa capacité à être technologiquement agnostique. Cette plateforme peut intégrer des données provenant de n’importe quel fournisseur d’EDR ou de sources de renseignement sur les menaces (CTI), offrant ainsi une flexibilité et une interopérabilité accrues.
Le MDR (Managed Detection & Response) est un service de cybersécurité qui repose sur la collecte et l’analyse d’un large éventail de données contextualisées afin de détecter, analyser et répondre aux incidents. Opéré par un SOC – qu’il soit interne ou externalisé – il permet une prise en charge complète des menaces, depuis leur détection jusqu’à leur remédiation.