« Plus d’automatisation, de rapidité et de performances pour la nouvelle plateforme SOC annoncée par Watchguard »
Suite au rachat de la société américaine Actzero, Watchguard a enrichi son offre SOC en la baptisant Total MDR. Celle-ci a été pensé pour les MSP avec son interface unifiée et automatisée grâce à l'IA.
Hérité du rachat d'Actzero en janvier 2025, Total MDR est désormais le service SOC de Watchguard alimenté par l'IA et orienté MSP. Cette solution fournit donc une sécurité globale 24h/7j pour les entreprises couvrant les endpoints, les identités, les réseaux et les applications cloud tierces. Quant aux partenaires MSP, ils bénéficient d'une console unique pour détecter les attaques complexes et pour y répondre rapidement. Ils ont aussi accès à un accompagnement sur mesure via des technical account managers et d'un programme d'onboarding, surtout pensé les partenaires qui adressent les PME. Watchguard promet également un tarif transparent, sans coûts cachés.
Rapidité dans la détection
Le rôle de l'IA, intégrée dans la solution, est d'automatiser les processus permettant surtout de réduire les délais, par exemple, l'éditeur avance un temps moyen de détection et de réponse réduit à 6 minutes, contre 30 minutes en moyenne dans l'industrie et annonce moins d'un faux positif par mois, contre plus de 250 en moyenne dans le secteur. Total MDR affiche d'ailleurs un faible taux de « bruit », selon le benchmark Mitre 2024. A noter que sa plateforme est ouverte donc prête à supporter davantage d'outils et technologies tierces, l'objectif étant toujours d'étendre la détection et la réponse à un panel de menaces encore plus large.
Le MSP Eiffie déjà conquis
D'ores et déjà, certains partenaires MSP se montrent très satisfaits de l'usage de ce nouveau SOC à l'image de Eiffie et de son fondateur Julien Perret : « Le paysage des menaces ne cesse de se complexifier, avec des attaques de plus en plus rapides et ciblées. Les offres SOC traditionnelles ne sont pas adaptées à la réalité économique des PME. WatchGuard Total MDR est essentiel pour nos clients car c'est un SOC virtuel personnalisé, qui fournit en continu des insights sur les menaces, du conseil stratégique et un support précieux, nous permettant de rester proactif, à un coût optimisé ».
Suivez-nous