Cy-Napea® Cyber Cloud intègre un service de détection et de réponse gérées (MDR) spécialement conçu pour les fournisseurs de services qui ont besoin d’une surveillance, d’une investigation et d’une réponse aux menaces de niveau expert — sans avoir à créer un centre opérationnel de sécurité (SOC) interne. Le module MDR est entièrement intégré à la plateforme Cy-Napea® et s’appuie sur l’expertise d’un SOC externe pour fournir une protection 24h/24, une gestion des incidents et une coordination de la reprise.

Fonctionnalités principales

• Surveillance des menaces 24/7/365  
  Assure une surveillance continue des endpoints clients par une équipe SOC externalisée de classe mondiale. Détecte et analyse les menaces en temps réel grâce aux données de télémétrie des modules EDR et XDR.

• Investigation des incidents externalisée  
  Les analystes de sécurité examinent chaque incident, priorisent les menaces critiques et fournissent des analyses forensiques détaillées. Permet un triage rapide et une prise de décision éclairée.

• Réponse et reprise intégrées  
  Prend en charge les actions de remédiation, y compris le confinement et la reprise. Les options de restauration intégrées permettent de rétablir facilement les systèmes affectés via la plateforme Cy-Napea®.

• Activation en un clic  
  Les services MDR peuvent être activés instantanément pour tout client. Une fois activé, l’équipe SOC commence la surveillance et la réponse sans configuration supplémentaire.

• Visibilité priorisée des menaces  
  Consolide les données d’incidents provenant des endpoints, des réseaux et des charges de travail cloud dans un tableau de bord unifié. Permet aux fournisseurs de services de suivre l’état des menaces et les résultats des réponses.

• Scalabilité multi-clients  
  Conçu pour les MSP gérant des environnements clients variés. Offre des niveaux de service et des options de réponse flexibles selon les besoins et les plans de protection des clients.

• Conformité et reporting  
  Fournit des rapports continus, des journaux d’audit et une documentation des incidents conforme aux normes réglementaires telles que le RGPD, HIPAA et ISO 27001.

Modèle opérationnel

• Le service est fourni par un prestataire MDR externe qui reçoit les données d’incidents provenant des charges de travail protégées par EDR/EDRR ou XDR/XDRR.

• Le prestataire effectue le triage, l’investigation et les actions de réponse sur la base de la télémétrie disponible et des politiques de protection.