Visibilité complète sur les règles de détection XDR : transformer une boîte noire en système de confiance

Comment Barracuda Managed XDR rend la détection des menaces visible, explicable et alignée sur MITRE ATT&CK

Ce qu’il faut retenir

• La transparence des règles de détection renforce la confiance grâce à des règles visibles associées aux techniques MITRE ATT&CK.
• La transparence permet un meilleur alignement des mesures de sécurité et favorise des décisions plus éclairées sur les contrôles supplémentaires ou les intégrations à mettre en place pour renforcer la sécurité.
• La couverture de détection est claire et auditable, et peut être validée sur l’ensemble de la surface d’attaque.

Les services de détection et de réponse gérées (MDR) promettent de nombreux avantages : une surveillance continue 24/7, une détection avancée des menaces et une équipe d’analystes SOC (centre d’opérations de sécurité) hautement qualifiés œuvrant en arrière-plan pour bloquer les attaques. Mais pour de nombreuses organisations, fournisseurs de services gérés (MSP) et partenaires, une question demeure :

Que recherche réellement le SOC ?

Jusqu’à présent, la réponse restait souvent assez vague. Les clients savaient simplement que les menaces étaient surveillées sur l’ensemble des endpoints, réseaux, emails, identités et services cloud. Cependant, la logique de détection et la couverture réelle des détections restaient largement invisibles. Ce manque de transparence peut donner l’impression que même le service de détection et de réponse gérées (MDR) ou de détection et de réponse étendues (XDR) le plus performant est une boîte noire.

Aujourd’hui, Barracuda Managed XDR adopte une approche différente.

Présentation de la visibilité des règles de détection dans Barracuda Managed XDR

Le tableau de bord Barracuda Managed XDR offre désormais une visibilité complète sur les règles de détection utilisées par la solution et notre SOC mondial sur toutes les intégrations et sur l’ensemble de la surface d’attaque, y compris les terminaux, les serveurs, le réseau, les emails, l’identité et le cloud.

Depuis le tableau de bord, les clients et les partenaires peuvent désormais visualiser toutes les règles de détection en un seul endroit. Sont incluses la technique MITRE ATT&CK ® associée à chaque règle ainsi qu’une description claire expliquant ce que la règle est conçue pour détecter.

Il est important de noter que toutes les règles sont visibles même si une intégration spécifique n’est pas activée. En conséquence, tous les utilisateurs obtiennent une vue complète de la façon dont Barracuda Managed XDR aborde la détection des menaces dans tous les environnements.

Pourquoi la transparence des règles de détection est importante

La confiance repose sur la visibilité, pas sur les promesses

Les équipes de sécurité et les MSP sont de mieux en mieux informés sur les menaces. Des frameworks comme MITRE ATT&CK permettent de comprendre le comportement des pirates et de relier la logique de détection aux techniques d’attaque connues, facilitant la validation de la couverture des détections.

En associant chaque règle de détection à MITRE ATT&CK et en rendant ces règles visibles dans le tableau de bord, Barracuda Managed XDR contribue à éliminer toute ambiguïté. Les clients n’ont plus besoin de se fier uniquement aux promesses de surveillance.  Ils peuvent désormais voir par eux-mêmes comment les détections s’alignent avec les techniques d’attaque réelles.

La couverture devient explicable

Des questions telles que « Quels sont les menaces et les comportements couverts ? », « Que recherche réellement le SOC ? » et « Comment la détection s’adapte-t-elle à toutes les surfaces d’attaque ? » peuvent désormais être posées directement, via la plateforme elle-même.

Au lieu de descriptions abstraites de l’existence d’une « détection avancée », les clients et les partenaires peuvent examiner les comportements et les techniques spécifiques surveillés à travers différentes couches de sécurité. Cette clarté est particulièrement précieuse lors des examens de sécurité, des audits et des discussions sur le renouvellement.

La transparence favorise de meilleures conversations sur la sécurité

La visibilité des règles de détection permet également d’aligner les attentes. Elle crée une compréhension partagée entre les clients, les partenaires, les MSP et le SOC de Barracuda sur ce qui est surveillé et où des contrôles supplémentaires ou des intégrations peuvent renforcer la couverture, transformant la couverture de détection en un élément transparent et mesurable pour les clients. 

Voici à quoi cela ressemble en pratique

Dans le tableau de bord Barracuda Managed XDR (voir figure 1 ci-dessus), les règles de détection sont présentées de manière structurée et accessible. Les utilisateurs peuvent voir le nom de la règle, la zone de couverture (comme le terminal ou le cloud), la source de données associée, et si la règle est activée pour leur environnement. Cliquer sur une règle révèle des détails supplémentaires, notamment la technique MITRE ATT&CK mappée et une description du comportement détecté.

Le tableau de bord est donc plus qu’une console opérationnelle.  Avec les règles de détection, le tableau de bord devient une source d’informations sur la façon dont le SOC surveille les menaces sur toutes les surfaces d’attaque.

Sortir du modèle de la « boîte noire »

Les services de sécurité gérés n’ont pas besoin d’être opaques pour être efficaces. En réalité, à mesure que les acheteurs deviennent plus avertis, les services de sécurité matures doivent fournir une transparence sur le fonctionnement réel de la détection, et pas seulement des assurances quant à son existence.

La visibilité sur les règles de détection incarne la philosophie de Barracuda Managed XDR : la sécurité doit être explicable, défendable et fondée sur des modèles de menaces réels. La visibilité de la couverture de détection aide les clients à mieux comprendre leur protection et renforce leur confiance dans le service qui fonctionne pour leur compte.

En savoir plus

La visibilité des règles de détection est désormais disponible dans le tableau de bord Barracuda Managed XDR. Pour voir comment cela fonctionne ou explorer comment la couverture de détection s’aligne sur le framework MITRE ATT&CK dans votre environnement, connectez-vous au tableau de bord ou contactez votre représentant Barracuda pour une démonstration.