Qu'est-ce que Managed SOC (Security Operation Center) ? Pourquoi les MSP ont besoin de MDR

Les pirates informatiques disposent d'un livre de jeu très complet pour pénétrer dans les réseaux. Même lorsque les fournisseurs de services gérés (MSP) offrent à leurs clients une défense solide, les acteurs malveillants peuvent toujours infiltrer les systèmes pour lancer des ransomwares ou d'autres attaques.

Les petites et moyennes entreprises (PME) se tournent vers les MSP pour obtenir de l'aide car elles ne peuvent pas se protéger elles-mêmes face aux menaces croissantes. Par exemple, une étude récente a montré que les attaques par ransomware ont presque doublé depuis 2020, ce qui n'est qu'un des nombreux vecteurs d'attaque qui peuvent avoir un impact sévère sur les opérations de l'entreprise.

Bien que les MSP soient de plus en plus au fait des mesures de cybersécurité, ils peuvent être dépassés. Des outils logiciels tels que l'antivirus (AV) et la détection et la réponse des terminaux (EDR) les aident à détecter l'apparition de problèmes de sécurité. Cependant, de nombreux MSP ne disposent pas des capacités nécessaires pour mener à bien la chasse aux menaces et la réponse aux incidents pour les investigations numériques et l'analyse des logiciels malveillants.

Les professionnels de la cybersécurité hautement qualifiés ayant les compétences nécessaires pour fournir une protection avancée contre les menaces (ATP) sont coûteux à recruter et très demandés. La grande majorité des MSP ne sont pas en mesure de mettre en place une infrastructure et une équipe ATP massive, mais ils disposent d'une option de qualité : la détection et la réponse gérées (MDR).

Également connu sous le nom de centre d'opérations de sécurité managé (SOC), ou MDR, le SOC managé offre le plus haut niveau de protection contre les menaces aux MSP et à leurs clients. Il associe des solutions technologiques à des équipes humaines expertes pour la recherche avancée de menaces, la surveillance et la réponse aux incidents. Armés du MDR, les MSP peuvent identifier les menaces et limiter rapidement leur impact sans avoir à ajouter du personnel supplémentaire coûteux.

Qu'est-ce que le MDR ? Une nécessité en matière de cybersécurité

Le rôle des solutions Managed SOC, ou MDR, a considérablement évolué dans la pratique d'un MSP. Pour une proportion de plus en plus importante de PME clientes, le MDR est passé du statut de bienfait à celui de nécessité.

Cette évolution se reflète dans les principes fondamentaux du cadre de cybersécurité du NIST, un ensemble d'étapes interconnectées visant à gérer les risques pour les infrastructures critiques. Ces principes sont les suivants :

• Identifier
• Protéger
• Détecter
• Répondre
• Récupérer

La plupart des organisations aujourd'hui - MSP, petites entreprises, départements IT - dépensent 85% de leur budget pour "protéger", ne laissant qu'une petite partie à dépenser pour les quatre autres phases. Cependant, il y a une prise de conscience croissante qu'un changement dans l'investissement en cybersécurité est maintenant nécessaire. Le grand cabinet d'études Gartner a récemment fait remarquer ce qui suit :

"Les responsables de la sécurité et des risques informatiques doivent cesser d'essayer de prévenir toutes les menaces et reconnaître qu'une protection parfaite n'est pas réalisable. Les organisations doivent détecter et répondre aux comportements et incidents malveillants, car même les meilleurs contrôles préventifs n'empêcheront pas tous les incidents."

L'ajout de MDR et de Managed SOC permet aux MSP de faire face à cette réalité. Par exemple, les mesures de protection telles que l'AV et le pare-feu peuvent détecter les fichiers malveillants, mais la sécurité supplémentaire doit désormais aller bien au-delà.

En effet, les pirates utilisent de plus en plus des techniques d'infiltration des réseaux qui ne semblent pas malveillantes en surface, ce qui leur permet d'échapper aux défenses. Une fois qu'un pirate s'est introduit dans le réseau d'une PME à l'aide de cette technique, il peut rester invisible dans le système et recueillir des informations critiques avant de frapper.

Par exemple, les mauvais acteurs savent qu'ils peuvent utiliser un outil normal comme l'interface de ligne de commande (CLI) Windows PowerShell pour des activités anormales. En travaillant à partir de PowerShell, un pirate peut alors utiliser l'application open-source Mimikatz pour surveiller et récolter les identifiants d'authentification lorsque les paquets se déplacent dans le système. Les logiciels antivirus ne considèrent pas ce type d'activité comme un acte malveillant, mais il s'agit certainement d'un acte suspect, en particulier si les commandes proviennent d'un pays hostile.

Le MDR aide les MSP à détecter les comportements suspects qui échappent aux antivirus et autres mesures de protection traditionnelles. Grâce à une solution telle que Datto Managed SOC, les MSP sont alertés de ces compromissions cachées, ce qui leur permet de repérer, de confiner et de neutraliser une telle attaque avant qu’elle ne devienne un problème majeur.

Une meilleure économie

Du point de vue de la sécurité, le MDR a du sens, en particulier parce que les gangs de ransomware et d'autres acteurs malveillants deviennent de plus en plus sophistiqués.

L'externalisation du MDR auprès d'un Managed SOC est également le bon choix budgétaire pour un MSP - et souvent la seule option possible. En effet, la mise en place d'un SOC en interne à partir de zéro est d'un coût prohibitif. Sans même tenir compte de l'infrastructure technologique, les coûts de personnel peuvent être stupéfiants. Pour fonctionner 24 heures sur 24 et 7 jours sur 7, un SOC a besoin d'au moins trois analystes experts en sécurité, mais il est raisonnable d'en prévoir plusieurs de plus.

Cependant, les professionnels qualifiés du MDR sont aujourd'hui très demandés et perçoivent des salaires tout aussi élevés. Cela crée un cercle vicieux pour les MSP qui envisagent de proposer des services de MDR en interne : Faut-il d'abord investir massivement dans la mise en place d'un SOC interne, puis essayer d'obtenir des clients ? Ou bien faut-il convaincre les clients de l'intérêt de ce service et essayer ensuite de mettre en place le personnel et les services nécessaires pour tenir ses promesses ? C'est un risque coûteux d'une part, et un risque pour la réputation d'autre part.

La voie la plus raisonnable pour les MSP est de mettre leur MDR en marque blanche en externalisant un service Managed SOC. C'est ainsi que les MSP répondent à ce besoin croissant du marché, d'une manière qu'ils ne pourraient pas faire autrement.

Le rôle de la remédiation

Avec le MDR en place via un Managed SOC, les MSP peuvent passer à l'offensive en détectant et en contenant les menaces de sécurité avant qu'elles ne se propagent. Cette chasse aux menaces est essentielle à la remédiation de la cybersécurité, qui est le processus d'identification et de résolution des problèmes de sécurité informatique. La remédiation consiste également à résoudre tous les problèmes qui ont pu survenir après une violation.

La chasse aux menaces est une activité de sécurité plus mature qui nécessite une expérience approfondie en matière de criminalistique et de réponse aux incidents - des initiatives que la plupart des MSP n'ont pas le personnel, la formation et les outils pour entreprendre. Cependant, les activités d'un nombre croissant de PME passent à l'infrastructure numérique, ce qui signifie que n'importe qui peut devenir une cible. En effet, toute information sur les clients a aujourd'hui de la valeur et peut donc être volée et revendue sur le dark web.

Lorsqu'un MSP propose un MDR, la cybersécurité devient proactive. Les experts Managed SOC sont formés pour débusquer les mauvais acteurs qui ont infiltré les terminaux et les réseaux des PME et contenir ces menaces. Comme nous l'avons vu plus haut, cela va au-delà de l'élimination des logiciels malveillants, des ransomwares, des attaques par déni de service distribué (DDOS) et du phishing : les professionnels du MDR reconnaissent des activités apparemment normales qui peuvent dévaster une entreprise si elles ne sont pas contrôlées.

Managed SOC est MDR : Comment trouver le bon fournisseur ?

Le bon MDR permet aux MSP d'élargir instantanément leur équipe pour y inclure du personnel de classe mondiale, expert en surveillance des menaces 24×7.

Les MSP devraient rechercher un Managed SOC qui protège les clients sur l'ensemble de leur infrastructure, y compris les terminaux, les réseaux et le cloud. Une surveillance efficace des logs, une veille et une chasse aux menaces, une détection des brèches, une surveillance des intrusions, une prévention avancée des logiciels malveillants et un ticketing PSA doivent être inclus. Ces fonctionnalités sont essentielles pour une protection complète et une remédiation efficace qui ne pèseront pas sur le personnel du MSP.

Améliorez vos solutions de sécurité et profitez de la tranquillité d'esprit qu'offre une protection continue contre les attaquants. Prenez rendez-vous pour une démonstration de Datto Managed SOC.