On attend d'une XDR d'apporter le meilleur de la technologie afin de préqualifier, de bloquer automatiquement les menaces connues et flagrantes, et d'offrir la capacité de capter et de répondre aux menaces inconnues.Chez Ignition, nous ne croyons pas aux systèmes revendiquant une autonomie complète sur la réponse à la menace: "aucune charge d'exploitation. Ne vous inquiétez pas, le système s'occupe de tout !". En tant qu'experts de la cybersécurité, nous savons que l'humain a toujours sa place afin d'enrichir les capacités des systèmes automatisés.Riche en informations et développé pour un travail collaboratif humain - machine, la solution Tehtris XDR s'adresse aux experts de la cyber sécurité. En tant qu'entreprise consommatrice finale, n'essayez pas d'acquérir la solution pour la laisser tourner sans intervention humaine (pour cocher la case "J'ai un EDR"). Par contre, si vous disposez d'un partenaire MSSP qui vous propose la solution Tehtris, c'est un gage de qualité et de compétence. Pensez au jour où vous aurez réellement une menace sur votre SI (Rappelons les chiffres: +380 000 cyberattaques réussies contre les organisations françaises en 2022 !), saurez-vous la gérer de par vous-même ? Pensez-vous réellement qu'un système entièrement automatisé ait la capacité de bloquer des comportements anormaux sans qu'on ne lui instruise vos comportements légitimes (gestion des faux positifs) ?Les solutions qui paraissent les plus simples sont souvent les plus vulnérables.

Les détails, la transparence et la multiplicité des outils à disposition sont les qualifications qui me viennent le plus facilement à l'esprit dans le cadre de l'exploitation de la solution Tehtris XDR.

L'interface n'est clairement pas des plus attractives, un gros effort a été apporté en v11 mais il y a encore du travail. Malheureusement la mise en place de la solution est trop dépendante du support Tehtris. Un changement d'architecture nécessite obligatoirement l'intervention du support car nous n'avons pas la main sur les aspects réseaux par exemple. Si on opte pour un déploiement full cloud, le problème ne se pose pas. Les upgrades de la plateforme sont gérés par Tehtris directement, avec un évident manque de redondance, parfois de communication, et une scalabilité douloureuse.

Solution avec une console centrale de cybersécurité, la XDR platform qui va gérer l'ensemble des sources d'alimentations du SI de l'organisation en fonction de son évolution sans ajouter un tiers complémentaire.

Amélioration de la gestion des tickets d'incidents avec l'équipe support au travers d'une solution centralisée permettant d'échanger et de suivre l'avancement du ticket.

La granularité de la plateforme permet des configurations poussées.

La redondance de certaines fonctionnalité de sécurité entre différents modules.