- Le MDR (Managed Detection and Response) n’est pas un logiciel mais un service : une équipe surveille en continu vos alertes de sécurité à votre place.
- C’est la réponse la plus réaliste pour la majorité des PME, qui n’ont ni le temps ni l’expertise pour surveiller une console 24/7.
- Le MDR s’appuie généralement sur un EDR ou XDR comme source de données.
Déployer un EDR performant est une chose. Le surveiller efficacement en est une autre, bien plus exigeante en temps et en expertise. C’est précisément le problème que le MDR est conçu pour résoudre.
1. Qu’est-ce que le MDR ?
MDR signifie Managed Detection and Response, soit « détection et réponse managées ». Contrairement à l’EDR ou au XDR qui sont des technologies, le MDR est un service : une équipe d’analystes, généralement externe à l’entreprise, surveille en continu (24/7 dans la plupart des offres sérieuses) les alertes générées par vos outils de sécurité, qualifie les menaces réelles, et déclenche ou recommande une réponse.
En résumé : l’EDR ou le XDR fournissent les données et les capacités techniques ; le MDR fournit les humains qui regardent ces données et agissent.
2. Ce qu’un service MDR couvre concrètement
| Mission | Détail |
|---|---|
| Surveillance continue | Analystes qui examinent les alertes générées par l’EDR/XDR, 24h/24 selon les offres. |
| Qualification des alertes | Distinguer un faux positif d’une menace réelle avant d’alerter le client. |
| Réponse à incident | Isolation d’une machine, blocage d’un compte compromis, souvent en quelques minutes. |
| Threat hunting | Recherche proactive de signaux faibles, même sans alerte déclenchée. |
| Reporting | Bilans réguliers de l’activité de sécurité pour la direction. |
3. Pourquoi la majorité des PME devraient l’envisager
Une surveillance de sécurité efficace suppose une présence humaine en continu, y compris la nuit et le week-end — car les attaquants ne travaillent pas aux heures de bureau. Peu de PME ont les moyens de constituer une équipe interne capable d’assurer cette continuité. Externaliser cette fonction via un service MDR permet d’accéder à ce niveau de surveillance sans avoir à recruter et former une équipe dédiée.
4. Comment évaluer un service MDR
- Le service est-il réellement disponible 24/7, ou seulement aux heures ouvrées avec astreinte ?
- Quel est le délai moyen entre détection et notification (souvent appelé MTTD/MTTR) ?
- Le service peut-il agir directement (isolation automatique) ou se contente-t-il d’alerter ?
- Le support est-il en français, avec des interlocuteurs joignables et compréhensibles pour une équipe non technique ?
❓ FAQ
❓ Le MDR remplace-t-il un EDR ?
Non, il le complète : le MDR est le service humain qui surveille et exploite les données que l’EDR (ou le XDR) collecte. L’un ne fonctionne pleinement sans l’autre que dans de très petites structures à faible risque.
❓ Combien coûte un service MDR ?
Le tarif dépend du nombre de postes/utilisateurs couverts et du niveau de service (heures ouvrées vs 24/7). C’est généralement un abonnement mensuel, en plus du coût de la licence EDR/XDR.
❓ Le MDR est-il utile même avec une petite équipe IT interne ?
Oui : même une équipe IT compétente ne peut généralement pas assurer une surveillance continue 24/7 en plus de ses missions quotidiennes. Le MDR comble ce manque de disponibilité plutôt que de compétence.
📚 Pour aller plus loin
Besoin d'aide pour passer à l'action ?
Un expert peut vous rappeler pour vous accompagner sur ce sujet, sans engagement.
Être rappelé par un expert →
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.
