Détection gérée et
Réponse (MDR)

La détection ne suffit pas. La réponse compte.

WatchGuard MDR combine l'IA et l'expertise pour détecter, analyser et stopper les menaces sur les terminaux, le réseau, l'identité et le cloud à partir d'une plateforme unifiée.

Démo

écrans du tableau de bord WatchGuard MDR
Coche blanche dans un cercle rouge

< 1 faux positif

par mois

Point d'exclamation rouge dans un triangle gris

6 alertes en moyenne

par mois

Chronomètre rouge

6 minutes

de délai moyen avant toute première réponse aux alertes critiques

Horloge grise avec des lignes rouges sur la gauche indiquant qu'elle va vite

10 millisecondes

pour bloquer automatiquement les menaces

Quand les cybermenaces frappent, la rapidité est essentielle

Découvrez comment la détection permanente, de vrais analystes et une réponse rapide bloquent les attaques avant même qu'elles ne se transforment en incidents. Observez MDR en action dans notre présentation de 60 secondes.

Comment MDR améliore votre sécurité

Découvrez comment MDR protège votre environnement, ce qui le démarque des autres outils de sécurité et ce que WatchGuard inclut dans ce service.

people working in a dark SOC

MDR est un service entièrement managé qui sécurise chaque composant de votre environnement, y compris les appareils, les comptes d'utilisateur, les applications cloud et le trafic entre eux. Au lieu de vous envoyer des alertes inutiles, il filtre les faux positifs, enquête sur les menaces et riposte en votre nom. C'est la protection 24x7 optimisée par WatchGuard Unified Security Platform : chaque signal atteint sa cible, chaque réaction est plus rapide et chaque action est visible sur une unique console.

MDR ne se contente pas de vous alerter. Dans un même service, il combine la surveillance continue, l'investigation par des experts et la riposte aux véritables menaces. Au lieu de vous transmettre des alertes que vous devez vous-même traiter, MDR valide les menaces et prend les mesures requises pour les enrayer, nuit et jour.

En permanence (24x7), WatchGuard MDR assure la surveillance, l'investigation et le confinement des menaces en temps réel sur tous les appareils, les identités des utilisateurs, les services cloud et le réseau. L'IA et les analystes humains œuvrent de concert pour réduire les nuisances des faux positifs, bloquer plus vite les attaques, et vous fournir une visibilité limpide et des rapports exhaustifs sur une plateforme unifiée.

WatchGuard propose différentes options en fonction de vos besoins en termes de couverture. Core MDR et Core MDR pour Microsoft se concentrent sur les terminaux et Microsoft 365. Cependant, les menaces qui transitent par les identités, le cloud ou le réseau peuvent encore passer inaperçues. Total MDR couvre l'ensemble de l'arsenal WatchGuard sur tous les terminaux, les identités, le réseau et le cloud. Open MDR convient aux environnements mixtes qui s'appuient sur des outils tiers.

WatchGuard MDR : de puissantes fonctions à votre service

Surveillance et réaction 24x7

Un SOC mondial examine les alertes, confirme les véritables menaces et réagit en quelques minutes via l'automatisation et l'expertise humaine.

Chasse proactive aux menaces et confinement rapide

Les analystes identifient les menaces furtives ou émergentes que les outils peuvent manquer, puis isolent et stoppent rapidement les attaques confirmées afin d'empêcher leur propagation et la répétition des incidents.

Intégration rapide et évolutivité facile

En quelques heures, protégez-vous et agrandissez facilement la couverture dans tous vos environnements hybrides ou multi-outils.

Visibilité unifiée sur le portail

Un unique portail de services WatchGuard managés fournit les renseignements en temps réel, la chronologie des incidents et les rapports de preuve de protection requis pour répondre à vos besoins de conformité et de cyberassurance.

Intégration et couverture flexibles

Fonctionne avec tous les outils WatchGuard et tiers, y compris Microsoft Defender, CrowdStrike, Okta et les meilleurs pare-feu, pour s'adapter à votre situation actuelle sans avoir à migrer des outils.

Responsable technique de comptes (TAM)

Expert qui interprète l'activité du SOC, effectue régulièrement des contrôles de sécurité et vous aide à démontrer la valeur ajoutée aux parties prenantes.

Découvrez les avantages de la plateforme

Grâce à sa plateforme unique pour surveiller l'activité des terminaux, des identités, du cloud et du réseau, tout s'affiche au même endroit. La plateforme WatchGuard facilite le déploiement et les opérations tout en optimisant la couverture sur toute votre surface d'exposition aux menaces. Cela réduit les coûts, atténue les risques et permet de bloquer plus tôt les attaques avancées.

 
 
 
 

MDR : la solution qui convient à votre arsenal technologique

Votre parcours vers la sécurité étant unique, notre solution MDR s'adapte à votre situation actuelle. Faites votre choix entre Core MDR pour une défense axée sur les terminaux, Total MDR pour une couverture de l'arsenal WatchGuard dans son ensemble, ou Open MDR pour étendre la détection et la réponse aux technologies tierces de terminaux, d'identités et de pare-feu. Évoluez à votre rythme tout en restant protégé.

Core MDR Core MDR pour MS Total MDR Open MDR
Surveillance du SOC 24x7 ✓ ✓ ✓ ✓
Détection des menaces avec l'IA/ML ✓ ✓ ✓ ✓
Réponse aux incidents
(Réponse humaine et automatisée, Analyse de la cause initiale)		 ✓ ✓ ✓ ✓
Réponse avancée aux incidents
(Après la faille : investigation, restauration et prévention)		 ✓ ✓ ✓ ✓
Threat hunters ✓ ✓ ✓ ✓
Portail de défense ✓ ✓ ✓ ✓
Accès des partenaires à un Technical Account Manager ✓ ✓ ✓ ✓
Intégration des terminaux WatchGuard Endpoint Microsoft Defender WatchGuard Endpoint WatchGuard Endpoint, CrowdStrike, Microsoft Defender
Intégration des réseaux WatchGuard Firebox, WatchGuard NDR WatchGuard Firebox, WatchGuard NDR et la plupart des pare-feu tiers
Intégration des identités WatchGuard AuthPoint WatchGuard AuthPoint et Okta
Microsoft 365 ✓ ✓ ✓ ✓
Couverture d'AWS CloudTrail ✓ ✓
Google Workspace ✓ ✓

« WatchGuard Total MDR n'est pas seulement important pour nos clients, il est indispensable, car il joue le rôle de SOC virtuel personnalisé et fournit en continu des renseignements sur les menaces, des conseils stratégiques et une assistance avec escalade. Nous pouvons ainsi nous défendre de manière proactive contre nos ennemis et leurs attaques pour un coût optimisé. »

Julien Perret, Fondateur d'Eiffie

Fonctionnement de MDR, de l'alerte à l'action

Optez pour une visite autoguidée de notre service 24x7 Managed Detection and Response, et découvrez comment nous détectons, répondons et protégeons en temps réel.

Essayer maintenant