Acronis MDR : Détection et intervention gérées 24/7 pour les MSP

Questions fréquentes (FAQ)

• Qu'est-ce que la détection et la réponse gérées (Managed Detection and Response, (MDR)) ?

  MDR est un service de sécurité 24/7/365 où une équipe SOC surveille les menaces pour vous, enquête et y répond en votre nom. Avec Acronis MDR, ces actions sont intégrées à la plate-forme de cyberprotection Acronis — vous pouvez donc également restaurer rapidement à partir des sauvegardes.

• Ai-je encore besoin d'EDR/XDR ou d'un SIEM si j'utilise MDR ?

  MDR utilise la télémétrie et les capacités d'autres outils pour fournir une détection et une intervention gérées. Avec Acronis MDR, la télémétrie et l'intervention sont assurées au sein de la plate-forme Acronis, ce qui limite la nécessité d'outils séparés, cependant, les partenaires doivent toujours activer Acronis EDR ou Acronis XDR pour obtenir le service en complément.

  Certaines organisations conservent encore un SIEM pour la conformité/le stockage de journaux, mais en raison du coût et de la complexité de gestion d'un SIEM, de nombreux MSP s'appuient sur le service MDR et les outils de leur fournisseur MDR, y compris les SIEM, comme fonction principale du SOC.

• En quoi Acronis MDR diffère-t-il de l'EDR/XDR ou d'un MSSP traditionnel ?

  Acronis EDR et Acronis XDR sont la solution sur laquelle repose le service MDR ; MDR est un service 24/7/365 géré par des experts en sécurité qui enquêtent, contiennent les menaces et y remédient. Les MSSP traditionnels sont souvent spécialistes de la surveillance et se contentent de transmettre des alertes, tandis que les analystes MDR prennent des mesures. Acronis MDR ajoute la restauration intégrée à la plate-forme pour assurer la continuité des activités.

• Combien coûte Acronis MDR ?

  La tarification d'Acronis MDR dépend du nombre de terminaux, du niveau de service (Standard vs Advanced), de la région et du partenaire prestataire du service. Cependant, il convient de noter qu'externaliser la gestion EDR et XDR via Acronis MDR revient plus de 10 fois moins cher que de créer son propre SOC.

  De plus, le fait de bénéficier d'une multitude de services en plus d'EDR, XDR et MDR via une seule console, intégrant la cybersécurité à la protection et à la gestion des données, permet de réaliser jusqu'à 60 % de diminution du coût total de possession par rapport à une solution ponctuelle.

  Pour plus d'informations sur les tarifs et la manière exacte dont vous pouvez tirer parti de nos services, n'hésitez pas à contacter nos experts.

• Quels sont les avantages du service MDR pour les MSP et leurs clients ?

  • La surveillance 24/7/365 et l'intervention sur incidents allègent la charge opérationnelle des MSP.
  • Détection et remédiation rapides avec un MTTR (temps moyen de réponse) de 60 minutes, 24 heures sur 24.
  • Les capacités de restauration intégrées (propres à Acronis) garantissent une continuité des activités inégalée en annulant l'impact des attaques au moyen des sauvegardes.
  • La plate-forme consolidée (cybersécurité, sauvegarde et gestion des terminaux) peut diminuer le coût total de possession de 60 %.

• Le MDR remplace-t-il un SOC, et que se passe-t-il lorsque des incidents sortent du périmètre du service MDR ?

  Le MDR est essentiellement un SOC externalisé ; les clients peuvent externaliser totalement ou partiellement la surveillance, le tri et l'intervention. Acronis MDR propose la remontée d'un problème 24/7 par téléphone/e-mail/sur la plate-forme assortie de conseils de remédiation.

  Vous pourriez encore avoir besoin d'un SOC interne pour les besoins de conformité réglementaire ou pour une visibilité plus large, mais de nombreux MSP privilégient le MDR comme SOC principal en raison des nombreuses ressources nécessaires pour exploiter leur propre SOC.

• Qu'est-ce qui est inclus dans Standard vs Advanced ?

  Standard : Protection, confinement et priorisation avec les conseils d'experts.

  Advanced : Toutes les fonctionnalités du service Standard plus une remédiation 24/7 par l'équipe MDR et l'annulation de l'impact des attaques par la restauration à partir de sauvegardes (sous réserve d'accord).

• Comment le service MDR est-il délivré — par un SOC Acronis ou des partenaires ?

  Acronis MDR est délivré via des partenaires MSSP/SOC de confiance dans le monde entier. En Europe continentale, il peut être délivré par l'équipe SOC d'Acronis (Programme d'accès anticipé). Choisissez ce qui convient à vos clients et à vos besoins de conformité.

• Que se passe-t-il si une action dépasse le champ d'application du service MDR (par exemple, corriger) ?

  L'équipe MDR procédera à la remontée du problème et proposera des recommandations et des conseils quant aux prochaines étapes. Elle pourra recommander des services supplémentaires tels que la gestion des correctifs.

• Comment Acronis MDR améliore-t-il le retour sur investissement/le coût total de possession ?

  En consolidant la cybersécurité, la protection des données et la gestion des terminaux sur une seule plate-forme — et en externalisant les opérations SOC 24h/24 et 7j/7 — les MSP peuvent revoir à la baisse les outils nécessaires, réduire leurs frais généraux et diminuer de 60 % leur coût total de possession (TCO).

  De plus, comparé à la création d'un SOC à soi, Acronis MDR nécessite plus de 10 fois moins de ressources.