# Meilleur Logiciel de détection et de réponse réseau (NDR) *By [Brandon Summers-Miller](https://research.g2.com/insights/author/brandon-summers-miller)* Le logiciel de détection et de réponse réseau (NDR) est utilisé pour documenter l'activité du réseau d'entreprise en ce qui concerne les menaces de sécurité et alerter les parties concernées ou automatiser la remédiation des menaces. Ces outils fonctionnent en surveillant le trafic est-ouest et en les comparant à des bases de référence établies. Lorsque le comportement du trafic s'écarte de la fonctionnalité normale, la solution détecte le problème et aide à l'enquête judiciaire. De nombreux outils incluent ou s'intègrent à d'autres solutions qui automatisent les processus de réponse aux incidents pour minimiser l'impact de la menace. Ces outils sont utilisés par les professionnels de la sécurité et le personnel informatique pour observer le trafic réseau et détecter les anomalies liées au comportement des utilisateurs. D'autres technologies plus anciennes peuvent offrir un composant de détection des menaces réseau ou de réponse aux incidents, mais le NDR combine la fonctionnalité de nombreuses solutions de sécurité. Ces outils utilisent l'intelligence artificielle et l'apprentissage automatique pour analyser le comportement des utilisateurs ainsi que les données de sécurité existantes ; les professionnels de la sécurité peuvent ensuite utiliser ces données pour développer des flux de travail de découverte et de réponse rationalisés. [L'analyse du trafic réseau (NTA)](https://www.g2.com/categories/network-traffic-analysis-nta) est une technologie émergente similaire liée au NDR. La NTA est la technologie de base derrière le NDR ; elle se réfère aux capacités analytiques et de surveillance utilisées pour développer des bases de référence et des cadres de réponse comme le NDR. Mais les solutions NTA n'ont pas le même niveau d'automatisation de la réponse et de détection des anomalies comportementales des utilisateurs finaux utilisées pour déclencher la réponse aux incidents. [La détection et la réponse aux points de terminaison (EDR)](https://www.g2.com/categories/endpoint-detection-response-edr) a un nom similaire, mais les produits de cette catégorie ne détectent les problèmes qu'au niveau de l'appareil tandis que le NDR offre une visibilité sur les menaces à travers tout le réseau. Pour être qualifié pour inclusion dans la catégorie Détection et Réponse Réseau (NDR), un produit doit : - Analyser le trafic réseau en temps réel - Utiliser l'IA ou le ML pour développer des bases de référence pour le comportement du réseau - Automatiser la détection des menaces et des anomalies à travers le réseau - Déployer la criminalistique réseau lors de la détection pour l'enquête et la remédiation ## Best Logiciel de détection et de réponse réseau (NDR) At A Glance - **Leader :** [Trend Vision One](https://www.g2.com/fr/products/trend-vision-one/reviews) - **Meilleur performeur :** [Blumira Automated Detection & Response](https://www.g2.com/fr/products/blumira-automated-detection-response/reviews) - **Le plus facile à utiliser :** [Sophos NDR](https://www.g2.com/fr/products/sophos-ndr/reviews) - **Tendance :** [Trend Vision One](https://www.g2.com/fr/products/trend-vision-one/reviews) - **Meilleur logiciel gratuit :** [Trend Vision One](https://www.g2.com/fr/products/trend-vision-one/reviews) --- **Sponsored** ### EventSentry EventSentry est une solution hybride de gestion des informations et des événements de sécurité (SIEM) conçue pour aider les utilisateurs à surveiller et gérer efficacement leur infrastructure informatique. En combinant la surveillance en temps réel des journaux d'événements avec une surveillance complète de la santé du système et du réseau, EventSentry offre une vue d'ensemble des serveurs et des points de terminaison, permettant aux organisations de maintenir une sécurité robuste et une efficacité opérationnelle. Cette solution SIEM est particulièrement bénéfique pour les équipes de sécurité informatique, les administrateurs système et les responsables de la conformité qui nécessitent une plateforme centralisée pour superviser la posture de sécurité de leur réseau. Elle s'adresse à divers secteurs, y compris la finance, la santé et la technologie, où l'intégrité et la sécurité des données sont primordiales. Le produit est conçu pour les organisations de toutes tailles, des petites entreprises aux grandes entreprises, cherchant à améliorer leurs capacités de surveillance de la sécurité tout en assurant la santé du système. L'une des caractéristiques remarquables d'EventSentry est son moteur de normalisation et de corrélation des journaux d'événements de sécurité. Cette fonctionnalité transforme les événements de sécurité Windows cryptiques en rapports facilement compréhensibles, fournissant aux utilisateurs des informations précieuses qui vont au-delà des données brutes des événements. Les alertes par e-mail descriptives générées par le système offrent un contexte supplémentaire, permettant aux utilisateurs de répondre rapidement aux incidents de sécurité potentiels. Cette capacité est cruciale pour les organisations qui doivent se conformer aux exigences réglementaires et maintenir une posture de sécurité proactive. De plus, EventSentry inclut 200 vérifications de conformité et de sécurité qui renforcent les paramètres de sécurité et réduisent la surface d'attaque - identifiant de manière proactive les problèmes avant qu'ils ne deviennent des passifs. Les attaques de logiciels malveillants et de rançongiciels peuvent être atténuées et détectées en temps réel grâce à une surveillance innovante de l'activité des processus et un moteur de détection d'anomalies flexible qui peut révéler des schémas suspects à travers toute source de journal. EventSentry prend en charge diverses intégrations, le rendant adaptable aux environnements informatiques existants. Cette flexibilité permet aux organisations d'incorporer la solution SIEM de manière transparente dans leurs systèmes actuels, améliorant leur cadre de sécurité global sans perturbation significative. La fonctionnalité de multi-location permet en outre aux organisations de gérer plusieurs clients ou départements à partir d'une seule plateforme, ce qui en fait un choix idéal pour les fournisseurs de services gérés ou les organisations ayant des besoins opérationnels diversifiés. En résumé, EventSentry se distingue dans la catégorie SIEM en offrant une approche complète de la sécurité et de la surveillance du système. Sa combinaison d'analyse des journaux en temps réel, de surveillance de la santé et de rapports conviviaux équipe les organisations des outils nécessaires pour protéger efficacement leurs actifs numériques. En tirant parti de cette solution SIEM hybride, les utilisateurs peuvent obtenir une compréhension plus claire de leur paysage de sécurité, facilitant une prise de décision éclairée et renforçant la résilience globale en matière de cybersécurité. [Essayer gratuitement](https://www.g2.com/fr/external_clickthroughs/record?secure%5Bad_program%5D=ppc&secure%5Bad_slot%5D=category_product_list&secure%5Bcategory_id%5D=2380&secure%5Bdisplayable_resource_id%5D=1081&secure%5Bdisplayable_resource_type%5D=Category&secure%5Bmedium%5D=sponsored&secure%5Bplacement_reason%5D=neighbor_category&secure%5Bplacement_resource_ids%5D%5B%5D=1081&secure%5Bprioritized%5D=false&secure%5Bproduct_id%5D=23676&secure%5Bresource_id%5D=2380&secure%5Bresource_type%5D=Category&secure%5Bsource_type%5D=category_page&secure%5Bsource_url%5D=https%3A%2F%2Fwww.g2.com%2Ffr%2Fcategories%2Fnetwork-detection-and-response-ndr%2Ff%2Fmanaged-detection-response&secure%5Btoken%5D=d64197b9ad53779a95e758cab7707b65e26ad9364a7636a23cd8160d83fe38ce&secure%5Burl%5D=https%3A%2F%2Fwww.eventsentry.com%2Fdownloads%2Ftrial&secure%5Burl_type%5D=free_trial) --- ## Top-Rated Products (Ranked by G2 Score) ### 1. [Trend Vision One](https://www.g2.com/fr/products/trend-vision-one/reviews) Trend Vision One est une plateforme d'opérations de sécurité native du cloud, desservant des environnements cloud, hybrides et sur site. Elle combine ASM et XDR dans une console unique pour gérer efficacement le risque cybernétique à travers votre organisation. La plateforme fournit des informations puissantes sur les risques, une détection des menaces plus précoce et des options de réponse automatisée aux risques et aux menaces. Utilisez l'apprentissage automatique prédictif de la plateforme et les analyses de sécurité avancées pour une perspective plus large et un contexte avancé. Trend Vision One s'intègre à son propre portefeuille de plateformes de protection étendu et à une intelligence des menaces mondiale de premier plan, en plus d'un large écosystème d'intégrations tierces conçues à cet effet et pilotées par API. **Average Rating:** 4.7/5.0 **Total Reviews:** 226 **User Satisfaction Scores:** - **Enrichissement des métadonnées:** 7.2/10 (Category avg: 8.4/10) - **Qualité du service client:** 8.7/10 (Category avg: 8.9/10) - **Surveillance multi-réseaux:** 8.1/10 (Category avg: 8.6/10) - **Visibilité du réseau:** 8.5/10 (Category avg: 8.8/10) **Seller Details:** - **Vendeur:** [Trend Micro](https://www.g2.com/fr/sellers/trend-micro) - **Site Web de l'entreprise:** https://www.trendmicro.com/ - **Année de fondation:** 1988 - **Emplacement du siège social:** Tokyo - **Page LinkedIn®:** https://www.linkedin.com/company/4312/ (8,090 employés sur LinkedIn®) - **Propriété:** OTCMKTS:TMICY **Reviewer Demographics:** - **Top Industries:** Technologie de l'information et services, Sécurité informatique et réseau - **Company Size:** 52% Entreprise, 33% Marché intermédiaire #### Pros & Cons **Pros:** - Visibilité (38 reviews) - Sécurité (33 reviews) - Facilité d'utilisation (32 reviews) - Caractéristiques (31 reviews) - Détection des menaces (27 reviews) **Cons:** - Interface complexe (12 reviews) - Problèmes d'intégration (12 reviews) - Courbe d'apprentissage (11 reviews) - Cher (10 reviews) - Fonctionnalités limitées (10 reviews) ### 2. [Sophos NDR](https://www.g2.com/fr/products/sophos-ndr/reviews) Sophos NDR fonctionne avec vos points de terminaison gérés et pare-feu pour surveiller l'activité du réseau à la recherche de modèles suspects et malveillants qu'ils ne peuvent pas voir. Il détecte les flux de trafic anormaux provenant de systèmes non gérés et d'appareils IoT, d'actifs malveillants, de menaces internes, d'attaques zero-day jamais vues auparavant, et de modèles inhabituels profondément ancrés dans le réseau. **Average Rating:** 4.8/5.0 **Total Reviews:** 16 **User Satisfaction Scores:** - **Enrichissement des métadonnées:** 9.8/10 (Category avg: 8.4/10) - **Qualité du service client:** 9.9/10 (Category avg: 8.9/10) - **Surveillance multi-réseaux:** 9.8/10 (Category avg: 8.6/10) - **Visibilité du réseau:** 9.4/10 (Category avg: 8.8/10) **Seller Details:** - **Vendeur:** [Sophos](https://www.g2.com/fr/sellers/sophos) - **Année de fondation:** 1985 - **Emplacement du siège social:** Oxfordshire - **Twitter:** @Sophos (36,719 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/5053/ (5,561 employés sur LinkedIn®) - **Propriété:** LSE:SOPH **Reviewer Demographics:** - **Top Industries:** Technologie de l'information et services - **Company Size:** 100% Petite entreprise ### 3. [Darktrace / NETWORK](https://www.g2.com/fr/products/darktrace-network/reviews) Darktrace / NETWORK™ est la solution de détection et de réponse réseau (NDR) la plus avancée de l'industrie. Elle apprend ce qu'est un comportement normal pour l'ensemble de votre réseau moderne, en utilisant une IA auto-apprenante pour détecter et contenir de manière autonome toute activité pouvant causer une perturbation des affaires, y compris les menaces connues, nouvelles et internes. - IA agentique sophistiquée pour automatiser le triage et l'enquête à vitesse et à échelle - Reconnu comme un leader dans le Magic Quadrant™ de Gartner® 2025 pour le NDR - Plus de 10 000 clients dans le monde **Average Rating:** 4.4/5.0 **Total Reviews:** 42 **User Satisfaction Scores:** - **Enrichissement des métadonnées:** 9.3/10 (Category avg: 8.4/10) - **Qualité du service client:** 9.1/10 (Category avg: 8.9/10) - **Surveillance multi-réseaux:** 9.3/10 (Category avg: 8.6/10) - **Visibilité du réseau:** 9.3/10 (Category avg: 8.8/10) **Seller Details:** - **Vendeur:** [Darktrace](https://www.g2.com/fr/sellers/darktrace) - **Site Web de l'entreprise:** https://www.darktrace.com - **Année de fondation:** 2013 - **Emplacement du siège social:** Cambridgeshire, England - **Twitter:** @Darktrace (18,176 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/5013440/ (2,548 employés sur LinkedIn®) **Reviewer Demographics:** - **Company Size:** 60% Marché intermédiaire, 31% Entreprise #### Pros & Cons **Pros:** - Surveillance (5 reviews) - Intelligence Artificielle (4 reviews) - Détection des menaces (4 reviews) - Support client (3 reviews) - Cybersécurité (3 reviews) **Cons:** - Courbe d'apprentissage (6 reviews) - Cher (4 reviews) - Alerter les problèmes (2 reviews) - Configuration complexe (2 reviews) - Faux positifs (2 reviews) ### 4. [Cortex XDR](https://www.g2.com/fr/products/palo-alto-networks-cortex-xdr/reviews) Cortex XDR est la première plateforme de détection et de réponse étendue de l'industrie qui arrête les attaques modernes en intégrant des données de n'importe quelle source. Avec Cortex XDR, vous pouvez exploiter la puissance de l'IA, de l'analyse et des données riches pour détecter les menaces furtives. Votre équipe SOC peut se concentrer sur ce qui compte le plus grâce à un regroupement intelligent des alertes et à une évaluation des incidents. Les insights inter-données accélèrent les enquêtes, vous permettant ainsi de rationaliser la réponse aux incidents et la récupération. Cortex XDR offre la tranquillité d'esprit avec une protection des points de terminaison de premier ordre qui a obtenu les scores de protection et de détection combinés les plus élevés lors de l'évaluation MITRE ATT&CK® round 3. La plateforme Cortex XDR collecte et analyse toutes les données, vous permettant ainsi d'obtenir une visibilité complète et une protection holistique pour sécuriser l'avenir. **Average Rating:** 4.6/5.0 **Total Reviews:** 48 **User Satisfaction Scores:** - **Qualité du service client:** 9.0/10 (Category avg: 8.9/10) **Seller Details:** - **Vendeur:** [Palo Alto Networks](https://www.g2.com/fr/sellers/palo-alto-networks) - **Année de fondation:** 2005 - **Emplacement du siège social:** Santa Clara, CA - **Twitter:** @PaloAltoNtwks (128,510 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/30086/ (21,355 employés sur LinkedIn®) - **Propriété:** NYSE: PANW **Reviewer Demographics:** - **Top Industries:** Technologie de l'information et services, Sécurité informatique et réseau - **Company Size:** 45% Entreprise, 37% Marché intermédiaire #### Pros & Cons **Pros:** - Facilité d'utilisation (2 reviews) - Détection des menaces (2 reviews) - Capacités XDR (2 reviews) - Alertes de notifications (1 reviews) - Protection antivirus (1 reviews) **Cons:** - Problèmes de compatibilité (1 reviews) - Complexité (1 reviews) - Gestion complexe (1 reviews) - Apprentissage difficile (1 reviews) - Cher (1 reviews) ### 5. [ExtraHop](https://www.g2.com/fr/products/extrahop/reviews) ExtraHop est le partenaire en cybersécurité auquel les entreprises font confiance pour révéler les risques cybernétiques et renforcer la résilience des affaires. La plateforme ExtraHop RevealX pour la détection et la réponse réseau et la gestion des performances réseau offre de manière unique la visibilité instantanée et les capacités de décryptage inégalées dont les organisations ont besoin pour exposer les risques cybernétiques et les problèmes de performance que d'autres outils ne peuvent pas voir. Lorsque les organisations ont une transparence réseau complète avec ExtraHop, elles peuvent enquêter de manière plus intelligente, arrêter les menaces plus rapidement et maintenir les opérations en cours. RevealX se déploie sur site ou dans le cloud. Il répond aux cas d'utilisation suivants : - Ransomware - Confiance zéro - Attaques de la chaîne d'approvisionnement logicielle - Mouvement latéral et communication C2 - Hygiène de sécurité - Gestion des performances réseau et applicative - IDS - Forensique et plus encore Quelques-uns de nos différenciateurs : PCAP continu et à la demande : Le traitement complet des paquets est supérieur à NetFlow et offre des détections de meilleure qualité. Décryptage stratégique à travers une variété de protocoles, y compris SSL/TLS, MS-RPC, WinRM et SMBv3, vous offre une meilleure visibilité sur les menaces précoces cachées dans le trafic chiffré alors qu'elles tentent de se déplacer latéralement à travers votre réseau. Couverture des protocoles : RevealX décode plus de 70 protocoles réseau. Apprentissage automatique à l'échelle du cloud : Plutôt que de s'appuyer sur une puissance de calcul limitée "sur boîte" pour l'analyse et les détections, RevealX utilise des charges de travail sophistiquées d'apprentissage automatique hébergées dans le cloud et à l'échelle du cloud pour identifier les comportements suspects en temps réel et créer des alertes de haute fidélité. ExtraHop a été nommé Leader dans The Forrester Wave™ : Network Analysis and Visibility, T2 2023. Partenaires clés d'intégration technologique et de mise sur le marché : CrowdStrike : RevealX s'intègre avec CrowdStrike Falcon® LogScale, Falcon Insight XDR, Falcon Threat Graph et Falcon Intelligence. Splunk SOAR AWS Google Cloud Security Fondée en 2007, ExtraHop est une entreprise privée dont le siège est à Seattle, Wash. **Average Rating:** 4.6/5.0 **Total Reviews:** 68 **User Satisfaction Scores:** - **Enrichissement des métadonnées:** 9.1/10 (Category avg: 8.4/10) - **Qualité du service client:** 9.0/10 (Category avg: 8.9/10) - **Surveillance multi-réseaux:** 9.3/10 (Category avg: 8.6/10) - **Visibilité du réseau:** 9.8/10 (Category avg: 8.8/10) **Seller Details:** - **Vendeur:** [ExtraHop Networks](https://www.g2.com/fr/sellers/extrahop-networks) - **Année de fondation:** 2007 - **Emplacement du siège social:** Seattle, Washington - **Twitter:** @ExtraHop (10,733 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/extrahop-networks/ (800 employés sur LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Soins hospitaliers et de santé, Transport/Camionnage/Ferroviaire - **Company Size:** 69% Entreprise, 26% Marché intermédiaire #### Pros & Cons **Pros:** - Solution tout-en-un (1 reviews) - Surveillance complète (1 reviews) - Déploiement facile (1 reviews) - Support réactif (1 reviews) ### 6. [Verizon Network Detection and Response](https://www.g2.com/fr/products/verizon-network-detection-and-response/reviews) La détection et la réponse réseau est une plateforme de sécurité réseau basée sur le cloud qui vous aide à agir contre les menaces et à identifier les menaces futures avec rapidité, précision et échelle. **Average Rating:** 3.6/5.0 **Total Reviews:** 16 **User Satisfaction Scores:** - **Enrichissement des métadonnées:** 8.3/10 (Category avg: 8.4/10) - **Qualité du service client:** 9.0/10 (Category avg: 8.9/10) - **Surveillance multi-réseaux:** 8.5/10 (Category avg: 8.6/10) - **Visibilité du réseau:** 8.7/10 (Category avg: 8.8/10) **Seller Details:** - **Vendeur:** [Verizon](https://www.g2.com/fr/sellers/verizon) - **Année de fondation:** 1983 - **Emplacement du siège social:** Basking RIdge, NJ - **Twitter:** @Verizon (1,488,962 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/1103/ (101,200 employés sur LinkedIn®) - **Propriété:** NYSE:VZ **Reviewer Demographics:** - **Company Size:** 44% Petite entreprise, 31% Entreprise ### 7. [NETSCOUT Network Security](https://www.g2.com/fr/products/netscout-network-security/reviews) La suite de solutions de sécurité réseau NETSCOUT, connue sous le nom d'Omnis Security, est une plateforme de détection et de réponse aux menaces haute performance conçue pour l'échelle et la complexité des réseaux d'entreprise modernes. Basée sur la technologie Smart Data de NETSCOUT, elle transforme les données de paquets bruts en intelligence exploitable en temps réel, permettant aux équipes de sécurité de détecter, d'enquêter et de mitiger les menaces à travers les environnements de cloud hybride, de centre de données et de périphérie. Omnis Security offre une visibilité continue au niveau des paquets sur l'ensemble de l'infrastructure, éliminant les angles morts et permettant une analyse médico-légale approfondie. Son moteur analytique corrèle la télémétrie réseau avec l'intelligence des menaces pour faire émerger à la fois les menaces connues et inconnues, y compris les exploits de type zero-day et les mouvements latéraux. Les analyses adaptatives des menaces alimentent des workflows d'enquête sur les menaces approfondis, réduisant le temps moyen de détection et de réponse, tandis que la capture de paquets en pleine fidélité soutient l'analyse rétrospective et les exigences de conformité. Conçu pour l'évolutivité et l'efficacité opérationnelle, Omnis Security s'intègre parfaitement avec les principales plateformes SIEM et SOAR, y compris Splunk, IBM QRadar et Palo Alto Networks Cortex XSOAR. Cette intégration permet aux équipes de sécurité d'enrichir les alertes avec un contexte réseau de haute fidélité, d'automatiser les actions de réponse aux incidents et d'orchestrer les workflows à travers l'ensemble de la pile de sécurité, améliorant à la fois la précision de la détection et la vitesse de réponse. Pour les praticiens défendant des environnements complexes et distribués, NETSCOUT Omnis Security offre la visibilité, l'intelligence et l'interopérabilité nécessaires pour anticiper les menaces avancées et rationaliser les opérations de sécurité. Les produits inclus dans cette solution sont : - Omnis Cyber Intelligence - Omnis CyberStream - nGenius Decryption Appliance **Average Rating:** 4.6/5.0 **Total Reviews:** 11 **User Satisfaction Scores:** - **Qualité du service client:** 10.0/10 (Category avg: 8.9/10) - **Surveillance multi-réseaux:** 10.0/10 (Category avg: 8.6/10) - **Visibilité du réseau:** 10.0/10 (Category avg: 8.8/10) **Seller Details:** - **Vendeur:** [NETSCOUT](https://www.g2.com/fr/sellers/netscout) - **Site Web de l'entreprise:** https://www.netscout.com - **Année de fondation:** 1984 - **Emplacement du siège social:** Westford, Mass. - **Twitter:** @NETSCOUT (13,793 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/netscout/ (2,691 employés sur LinkedIn®) **Reviewer Demographics:** - **Company Size:** 55% Entreprise, 27% Marché intermédiaire #### Pros & Cons **Pros:** - Intelligence Artificielle (1 reviews) ### 8. [Blumira Automated Detection & Response](https://www.g2.com/fr/products/blumira-automated-detection-response/reviews) Blumira est la plateforme d'opérations de sécurité conçue pour les équipes en croissance et les partenaires les soutenant, intégrant une visibilité complète, des outils et des conseils d'experts pour vous donner la tranquillité d'esprit en sachant que vous n'aurez jamais à faire cavalier seul. La plateforme inclut : - Détections gérées pour la chasse aux menaces automatisée afin d'identifier les attaques tôt - SOC Auto-Focus, utilisant l'IA pour accélérer les enquêtes et analyses de sécurité - Réponse automatisée pour contenir et bloquer les menaces immédiatement - Une année de rétention de données et option d'extension pour satisfaire la conformité - Rapports avancés et tableaux de bord pour la criminalistique et une enquête facile - Agent léger pour la visibilité et la réponse des points d'extrémité - Opérations de sécurité 24/7 (SecOps) pour le support des incidents **Average Rating:** 4.6/5.0 **Total Reviews:** 122 **User Satisfaction Scores:** - **Enrichissement des métadonnées:** 6.7/10 (Category avg: 8.4/10) - **Qualité du service client:** 9.5/10 (Category avg: 8.9/10) - **Surveillance multi-réseaux:** 8.9/10 (Category avg: 8.6/10) - **Visibilité du réseau:** 7.9/10 (Category avg: 8.8/10) **Seller Details:** - **Vendeur:** [Blumira](https://www.g2.com/fr/sellers/blumira) - **Site Web de l'entreprise:** https://www.blumira.com - **Année de fondation:** 2018 - **Emplacement du siège social:** Ann Arbor, Michigan - **Twitter:** @blumira (1 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/blumira/ (67 employés sur LinkedIn®) **Reviewer Demographics:** - **Who Uses This:** Responsable informatique - **Top Industries:** Technologie de l'information et services, Sécurité informatique et réseau - **Company Size:** 51% Marché intermédiaire, 36% Petite entreprise #### Pros & Cons **Pros:** - Facilité d'utilisation (33 reviews) - Support client (20 reviews) - Configurer la facilité (20 reviews) - Alerter (16 reviews) - Gestion des alertes (16 reviews) **Cons:** - Personnalisation limitée (11 reviews) - Système d'alerte (7 reviews) - Cher (6 reviews) - Détection défectueuse (6 reviews) - Système d'alerte inefficace (6 reviews) ### 9. [InsightIDR](https://www.g2.com/fr/products/insightidr/reviews) Rapid7 InsightIDR est un SIEM SaaS pour la détection et la réponse aux menaces modernes. InsightIDR permet aux analystes de sécurité de travailler de manière plus efficace et efficiente, en unifiant diverses sources de données, en fournissant des détections précoces et fiables prêtes à l'emploi, et en offrant des enquêtes visuelles riches et une automatisation pour accélérer la réponse. Avec un déploiement cloud léger et une interface utilisateur intuitive et une expérience d'intégration, les clients d'InsightIDR reconnaissent un retour sur investissement accéléré et commencent à voir des informations précieuses dès le premier jour. Avec InsightIDR, les équipes peuvent faire progresser leur programme de détection et de réponse aux menaces sans ajouter de personnel. **Average Rating:** 4.4/5.0 **Total Reviews:** 66 **User Satisfaction Scores:** - **Enrichissement des métadonnées:** 8.3/10 (Category avg: 8.4/10) - **Qualité du service client:** 8.9/10 (Category avg: 8.9/10) - **Surveillance multi-réseaux:** 8.0/10 (Category avg: 8.6/10) - **Visibilité du réseau:** 9.0/10 (Category avg: 8.8/10) **Seller Details:** - **Vendeur:** [Rapid7](https://www.g2.com/fr/sellers/rapid7) - **Année de fondation:** 2000 - **Emplacement du siège social:** Boston, MA - **Twitter:** @rapid7 (123,965 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/39624/ (3,249 employés sur LinkedIn®) - **Propriété:** NASDAQ:RPD **Reviewer Demographics:** - **Top Industries:** Technologie de l'information et services, Logiciels informatiques - **Company Size:** 66% Marché intermédiaire, 32% Entreprise #### Pros & Cons **Pros:** - Facilité d'utilisation (2 reviews) - Intégrations faciles (2 reviews) - Intégrations (2 reviews) - Détection des menaces (2 reviews) - Visibilité (2 reviews) **Cons:** - Fonctionnalités limitées (2 reviews) - Problèmes d'alerte (1 reviews) - Gestion des alertes (1 reviews) - Personnalisation difficile (1 reviews) - Configuration difficile (1 reviews) ### 10. [Corelight](https://www.g2.com/fr/products/corelight/reviews) La plateforme Open Network Detection and Response (NDR) de Corelight améliore la couverture de détection réseau, accélère la réponse aux incidents et réduit les coûts opérationnels en consolidant les fonctionnalités NDR, de détection d'intrusion (IDS) et de capture de paquets (PCAP) en une seule solution, et en fournissant aux analystes de sécurité des enquêtes assistées par apprentissage automatique et des pivots en un clic à partir d'alertes prioritaires vers les preuves nécessaires pour les enquêter et les remédier. Les plateformes de détection et de réponse réseau surveillent et analysent le trafic réseau, fournissant des télémétries aux solutions SIEM, XDR ou SaaS existantes. La plateforme de Corelight est unique car nos détections et notre ingénierie de visibilité sont axées sur la communauté, avec une création de contenu continue à partir de Zeek®, Suricata IDS et d'autres communautés Intel. Et notre intégration avec CrowdStrike XDR permet des analyses inter-plateformes (EDR+NDR). Cela vous offre la visibilité réseau la plus complète, des analyses puissantes et des capacités de chasse aux menaces, et accélère l'enquête sur l'ensemble de votre chaîne de destruction. Corelight propose également une suite complète d'analyses de sécurité réseau qui aident les organisations à identifier plus de 75 TTPs adverses à travers le spectre MITRE ATT&CK®, y compris l'exfiltration, le commandement et le contrôle (C2) et le mouvement latéral. Ces détections révèlent des menaces connues et inconnues via des centaines d'aperçus et d'alertes uniques basés sur l'apprentissage automatique, l'analyse comportementale et les approches basées sur les signatures. PRODUITS + SERVICES CORELIGHT Plateforme Open NDR Capteurs Appliance, Cloud, Logiciel, Virtuel et SaaS IDS Gestionnaire de flotte Plateforme de chasse aux menaces Investigator PCAP intelligent Formation Corelight CERTIFICATIONS FIPS 140-2 **Average Rating:** 4.6/5.0 **Total Reviews:** 20 **User Satisfaction Scores:** - **Enrichissement des métadonnées:** 8.6/10 (Category avg: 8.4/10) - **Qualité du service client:** 9.1/10 (Category avg: 8.9/10) - **Surveillance multi-réseaux:** 9.0/10 (Category avg: 8.6/10) - **Visibilité du réseau:** 9.1/10 (Category avg: 8.8/10) **Seller Details:** - **Vendeur:** [Corelight](https://www.g2.com/fr/sellers/corelight) - **Site Web de l'entreprise:** https://www.corelight.com/ - **Année de fondation:** 2013 - **Emplacement du siège social:** San Francisco, CA - **Twitter:** @corelight_inc (4,214 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/corelight (464 employés sur LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Technologie de l'information et services, Sécurité informatique et réseau - **Company Size:** 50% Entreprise, 50% Marché intermédiaire #### Pros & Cons **Pros:** - Sécurité globale (2 reviews) - Cybersécurité (2 reviews) - Sécurité Réseau (2 reviews) - Sécurité (2 reviews) - Fonctionnalités de sécurité (2 reviews) **Cons:** - Codage complexe (2 reviews) - Configuration complexe (2 reviews) - Complexité (2 reviews) - Configuration complexe (2 reviews) - Courbe d'apprentissage (2 reviews) ### 11. [Cisco Secure Network Analytics](https://www.g2.com/fr/products/cisco-secure-network-analytics/reviews) Stealthwatch est la seule solution qui détecte les menaces à travers votre réseau privé, les clouds publics, et même dans le trafic chiffré. **Average Rating:** 4.4/5.0 **Total Reviews:** 31 **User Satisfaction Scores:** - **Enrichissement des métadonnées:** 8.9/10 (Category avg: 8.4/10) - **Qualité du service client:** 8.9/10 (Category avg: 8.9/10) - **Surveillance multi-réseaux:** 10.0/10 (Category avg: 8.6/10) - **Visibilité du réseau:** 9.7/10 (Category avg: 8.8/10) **Seller Details:** - **Vendeur:** [Cisco](https://www.g2.com/fr/sellers/cisco) - **Année de fondation:** 1984 - **Emplacement du siège social:** San Jose, CA - **Twitter:** @Cisco (720,884 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/cisco/ (95,742 employés sur LinkedIn®) - **Propriété:** NASDAQ:CSCO **Reviewer Demographics:** - **Top Industries:** Technologie de l'information et services, Sécurité informatique et réseau - **Company Size:** 52% Entreprise, 33% Petite entreprise ### 12. [NetWitness Platform](https://www.g2.com/fr/products/netwitness-platform/reviews) NetWitness est une plateforme complète de détection, d'investigation et de réponse aux menaces qui combine visibilité, analyses, aperçu et automatisation en une solution unique. Elle collecte et analyse des données à travers tous les points de capture (journaux, paquets, netflow, endpoint et IoT) et les plateformes informatiques (physiques, virtuelles et cloud), enrichissant les données avec des renseignements sur les menaces et le contexte commercial. **Average Rating:** 3.9/5.0 **Total Reviews:** 23 **User Satisfaction Scores:** - **Enrichissement des métadonnées:** 8.3/10 (Category avg: 8.4/10) - **Qualité du service client:** 7.6/10 (Category avg: 8.9/10) - **Surveillance multi-réseaux:** 6.7/10 (Category avg: 8.6/10) - **Visibilité du réseau:** 8.3/10 (Category avg: 8.8/10) **Seller Details:** - **Vendeur:** [NetWitness](https://www.g2.com/fr/sellers/netwitness) - **Année de fondation:** 1997 - **Emplacement du siège social:** Bedford, MA - **Twitter:** @Netwitness (1,624 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/netwitness-platform/ (186 employés sur LinkedIn®) **Reviewer Demographics:** - **Company Size:** 54% Entreprise, 33% Marché intermédiaire #### Pros & Cons **Pros:** - Enquête (2 reviews) - Détection des menaces (2 reviews) - Gestion centralisée (1 reviews) - Cybersécurité (1 reviews) - Caractéristiques (1 reviews) **Cons:** - Mise en œuvre complexe (2 reviews) - Complexité (2 reviews) - Configuration complexe (2 reviews) - Difficultés de déploiement (2 reviews) - Expertise requise (2 reviews) ### 13. [guardsix](https://www.g2.com/fr/products/guardsix/reviews) guardsix est une solution de cybersécurité complète conçue spécifiquement pour les fournisseurs de services de sécurité gérés (MSSP) et les fournisseurs d'infrastructures nationales critiques (CNI). Le centre de commande guardsix, une plateforme SecOps unifiée, permet aux organisations de détecter efficacement les cyberattaques tout en assurant la conformité avec diverses réglementations sur les données. En offrant un cadre robuste pour la surveillance et la gestion des événements de sécurité, guardsix répond au besoin croissant de détection avancée des menaces et d'adhésion réglementaire dans le paysage numérique complexe d'aujourd'hui. Le centre de commande guardsix se distingue en offrant une visibilité complète sur les environnements informatiques grâce à l'intégration de multiples technologies de sécurité, y compris la gestion des informations et des événements de sécurité (SIEM), la détection et la réponse réseau (NDR), et l'orchestration, l'automatisation et la réponse de sécurité (SOAR). Cette intégration permet aux organisations de surveiller leurs systèmes de manière holistique, garantissant que les menaces potentielles sont identifiées et traitées rapidement. De plus, guardsix utilise la technologie hypergraphique, qui connecte les détections de sources diverses, permettant aux utilisateurs de déterminer si un incident fait partie d'une attaque plus vaste. Cette capacité améliore la conscience situationnelle et améliore les temps de réponse aux incidents. L'un des principaux avantages de guardsix est sa nature ouverte, indépendante des fournisseurs et des plateformes, permettant aux utilisateurs de choisir comment et d'où ingérer les données. Cette flexibilité est cruciale pour les organisations qui opèrent dans des environnements hétérogènes, car elle leur permet d'adapter leurs solutions de sécurité à leurs besoins spécifiques. En outre, guardsix normalise automatiquement les données dans une taxonomie commune, simplifiant l'analyse et l'utilisation des informations ingérées. Cette fonctionnalité garantit que les utilisateurs peuvent facilement tirer des enseignements de leurs données, quel que soit leur format ou leur source d'origine. guardsix accorde également la priorité à la conformité avec les principaux cadres réglementaires, y compris NIS2, Schrems II, HIPAA, RGPD, PCI-DSS et SOX. En fournissant des capacités de journalisation et de reporting centralisées, la plateforme facilite l'adhésion aux directives de sécurité telles que CERT-In, SOC 2 Type II et ISO27001. Cet accent sur la conformité aide non seulement les organisations à éviter les écueils juridiques potentiels, mais améliore également leur posture de sécurité globale en s'assurant qu'elles respectent les normes et les meilleures pratiques de l'industrie. En résumé, guardsix est une solution de cybersécurité polyvalente qui permet aux MSSP et aux fournisseurs de CNI de détecter efficacement les menaces tout en maintenant la conformité avec les exigences réglementaires. Son intégration des technologies de sécurité essentielles, ses options flexibles d'ingestion de données et son accent sur la conformité en font un atout précieux pour les organisations cherchant à renforcer leurs défenses en cybersécurité. **Average Rating:** 4.3/5.0 **Total Reviews:** 105 **User Satisfaction Scores:** - **Enrichissement des métadonnées:** 8.9/10 (Category avg: 8.4/10) - **Qualité du service client:** 9.0/10 (Category avg: 8.9/10) - **Surveillance multi-réseaux:** 8.6/10 (Category avg: 8.6/10) - **Visibilité du réseau:** 9.3/10 (Category avg: 8.8/10) **Seller Details:** - **Vendeur:** [guardsix](https://www.g2.com/fr/sellers/guardsix) - **Site Web de l'entreprise:** https://guardsix.com/ - **Année de fondation:** 2001 - **Emplacement du siège social:** Copenhagen, Capital Region - **Page LinkedIn®:** https://linkedin.com/company/guardsix (117 employés sur LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Sécurité informatique et réseau, Technologie de l'information et services - **Company Size:** 44% Marché intermédiaire, 31% Petite entreprise #### Pros & Cons **Pros:** - Facilité d'utilisation (8 reviews) - Gestion des journaux (5 reviews) - Support client (4 reviews) - Intégrations faciles (4 reviews) - Efficacité (4 reviews) **Cons:** - Mauvaise conception d'interface (3 reviews) - Amélioration de l'UX (3 reviews) - Complexité (2 reviews) - Interface déroutante (2 reviews) - Déficit d'information (2 reviews) ### 14. [Cisco Adaptive Wireless IPS Software](https://www.g2.com/fr/products/cisco-adaptive-wireless-ips-software/reviews) Cisco Adaptive Wireless Intrusion Prevention System (IPS) offre une sécurité réseau avancée pour la surveillance et la détection dédiées des anomalies du réseau sans fil, des accès non autorisés et des attaques RF. Entièrement intégré au réseau sans fil unifié de Cisco, cette solution offre une visibilité et un contrôle intégrés à travers le réseau, sans besoin de solution superposée. **Average Rating:** 4.3/5.0 **Total Reviews:** 16 **User Satisfaction Scores:** - **Enrichissement des métadonnées:** 8.5/10 (Category avg: 8.4/10) - **Qualité du service client:** 8.2/10 (Category avg: 8.9/10) - **Surveillance multi-réseaux:** 8.3/10 (Category avg: 8.6/10) - **Visibilité du réseau:** 8.7/10 (Category avg: 8.8/10) **Seller Details:** - **Vendeur:** [Cisco](https://www.g2.com/fr/sellers/cisco) - **Année de fondation:** 1984 - **Emplacement du siège social:** San Jose, CA - **Twitter:** @Cisco (720,884 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/cisco/ (95,742 employés sur LinkedIn®) - **Propriété:** NASDAQ:CSCO **Reviewer Demographics:** - **Company Size:** 63% Marché intermédiaire, 25% Entreprise ### 15. [ManageEngine ADAudit Plus](https://www.g2.com/fr/products/manageengine-adaudit-plus/reviews) ADAudit Plus est un auditeur piloté par l'UBA qui aide à sécuriser et à assurer la conformité de votre AD, Azure AD, systèmes de fichiers (y compris Windows, NetApp, EMC, Synology, Hitachi et Huawei), serveurs Windows et postes de travail. ADAudit Plus transforme les données brutes et bruyantes des journaux d'événements en rapports et alertes en temps réel, vous permettant d'obtenir une visibilité complète sur les activités se déroulant dans votre écosystème Windows Server en quelques clics seulement. Plus de 10 000 organisations à travers le monde font confiance à ADAudit Plus pour : 1. Les notifier instantanément des changements dans leurs environnements Windows Server. 2. Suivre en continu l'activité de connexion des utilisateurs Windows. 3. Surveiller le temps actif et inactif passé par les employés à leurs postes de travail. 4. Détecter et résoudre les verrouillages de comptes AD. 5. Fournir une piste d'audit consolidée des activités des utilisateurs privilégiés à travers leurs domaines. 6. Suivre les changements et les connexions dans Azure AD. 7. Auditer les accès aux fichiers sur les systèmes de fichiers Windows, NetApp, EMC, Synology, Hitachi et Huawei. 8. Surveiller l'intégrité des fichiers locaux résidant sur les systèmes Windows. 9. Atténuer les menaces internes en utilisant l'UBA et l'automatisation des réponses. 10. Générer des rapports de conformité prêts pour l'audit pour SOX, le RGPD et d'autres mandats informatiques. **Average Rating:** 4.4/5.0 **Total Reviews:** 28 **User Satisfaction Scores:** - **Enrichissement des métadonnées:** 5.8/10 (Category avg: 8.4/10) - **Qualité du service client:** 7.2/10 (Category avg: 8.9/10) - **Surveillance multi-réseaux:** 6.7/10 (Category avg: 8.6/10) - **Visibilité du réseau:** 5.8/10 (Category avg: 8.8/10) **Seller Details:** - **Vendeur:** [Zoho](https://www.g2.com/fr/sellers/zoho-b00ca9d5-bca8-41b5-a8ad-275480841704) - **Année de fondation:** 1996 - **Emplacement du siège social:** Austin, TX - **Twitter:** @Zoho (137,047 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/38373/ (30,531 employés sur LinkedIn®) - **Téléphone:** +1 (888) 900-9646 **Reviewer Demographics:** - **Company Size:** 50% Entreprise, 43% Marché intermédiaire #### Pros & Cons **Pros:** - Rapport (3 reviews) - Utilisabilité du tableau de bord (2 reviews) - Caractéristiques (2 reviews) - Conception de tableau de bord (1 reviews) - Informations détaillées (1 reviews) **Cons:** - Gestion des alertes (1 reviews) - Surcharge de données (1 reviews) - Cher (1 reviews) - Faux positifs (1 reviews) - Utilisation élevée des ressources (1 reviews) ### 16. [Arista NDR](https://www.g2.com/fr/products/arista-ndr/reviews) Arista NDR est la seule entreprise d'analyse avancée du trafic réseau qui offre une solution respectueuse de la vie privée capable de détecter et de visualiser les incidents comportementaux, malveillants et de conformité avec un contexte d'analyse complet. Alimentée par Ava, le système expert en sécurité d'Arista, la plateforme Arista NDR combine l'apprentissage automatique fédéré, le renseignement sur les menaces et l'expertise humaine. La plateforme analyse des milliards de communications pour découvrir, profiler et classer de manière autonome chaque appareil, utilisateur et application sur n'importe quel réseau. Arista NDR dévoile l'intention malveillante des initiés et des attaquants externes. L'entreprise est classée numéro 1 pour le temps de rentabilité grâce à son approche sans friction qui fournit des réponses plutôt que des alertes. **Average Rating:** 4.3/5.0 **Total Reviews:** 21 **User Satisfaction Scores:** - **Enrichissement des métadonnées:** 8.1/10 (Category avg: 8.4/10) - **Qualité du service client:** 8.3/10 (Category avg: 8.9/10) - **Surveillance multi-réseaux:** 8.2/10 (Category avg: 8.6/10) - **Visibilité du réseau:** 8.7/10 (Category avg: 8.8/10) **Seller Details:** - **Vendeur:** [Arista Networks](https://www.g2.com/fr/sellers/arista-networks-39d4d864-54b5-4f9b-bebc-dc5cf72757ca) - **Année de fondation:** 2004 - **Emplacement du siège social:** Santa Clara, US - **Twitter:** @arista_channels (2,448 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/80069/ (5,422 employés sur LinkedIn®) - **Propriété:** NYSE:ANET **Reviewer Demographics:** - **Top Industries:** Technologie de l'information et services - **Company Size:** 38% Petite entreprise, 38% Marché intermédiaire ### 17. [Vectra AI Platform](https://www.g2.com/fr/products/vectra-ai-platform/reviews) La plateforme Vectra AI aide les équipes de sécurité à détecter et à arrêter les attaques réelles qui échappent aux contrôles de sécurité traditionnels à travers les environnements réseau, identité, cloud et SaaS. Elle offre une visibilité en temps réel sur la manière dont les attaquants se déplacent dans les environnements hybrides et multi-cloud, permettant aux équipes de comprendre l'activité des attaques tôt et de réagir avant que les incidents ne s'aggravent. En corrélant le comportement des attaquants tout au long du cycle de vie de l'attaque, la plateforme réduit le bruit des alertes et met en avant les menaces de haute confiance qui comptent le plus. Les analystes passent moins de temps à trier des alertes isolées et plus de temps à enquêter sur des histoires d'attaques complètes avec le contexte nécessaire pour prendre des mesures décisives. Vectra AI unifie la détection, l'investigation et la réponse coordonnée à travers les contrôles d'identité, de point de terminaison et de réseau. Son approche est alignée avec les techniques défensives du monde réel, reflétée dans le plus grand nombre de références de fournisseurs dans MITRE D3FEND et la reconnaissance en tant que Leader dans le Magic Quadrant™ de Gartner® 2025 pour la détection et la réponse réseau. Les organisations du monde entier comptent sur Vectra AI pour détecter les attaques que d'autres manquent et démontrer des améliorations mesurables dans les opérations de sécurité. **Average Rating:** 4.3/5.0 **Total Reviews:** 20 **User Satisfaction Scores:** - **Enrichissement des métadonnées:** 10.0/10 (Category avg: 8.4/10) - **Qualité du service client:** 8.2/10 (Category avg: 8.9/10) - **Surveillance multi-réseaux:** 10.0/10 (Category avg: 8.6/10) - **Visibilité du réseau:** 10.0/10 (Category avg: 8.8/10) **Seller Details:** - **Vendeur:** [Vectra AI](https://www.g2.com/fr/sellers/vectra-ai) - **Année de fondation:** 2011 - **Emplacement du siège social:** San Jose, CA - **Twitter:** @Vectra_AI (3,271 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/1229716/ (662 employés sur LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Technologie de l'information et services - **Company Size:** 75% Entreprise, 15% Marché intermédiaire #### Pros & Cons **Pros:** - Facilité de compréhension (1 reviews) - Facilité d'utilisation (1 reviews) ### 18. [CyberShark SOC-as-a-Service](https://www.g2.com/fr/products/cybershark-soc-as-a-service/reviews) CyberShark est une solution de Centre d'Opérations de Sécurité en tant que Service (SOCaaS) conçue pour fournir aux organisations une surveillance et une gestion complètes de la cybersécurité. Elle offre une détection des menaces en temps réel, une réponse aux incidents et une analyse continue de la sécurité pour se protéger contre les menaces cybernétiques en évolution. Caractéristiques clés et fonctionnalités : - Surveillance 24/7 : Surveillance continue des réseaux et des systèmes pour détecter et répondre rapidement aux incidents de sécurité. - Renseignement sur les menaces : Utilisation d'analyses avancées et de renseignements sur les menaces pour identifier et atténuer les risques potentiels. - Réponse aux incidents : Mécanismes de réponse rapide pour traiter et neutraliser efficacement les violations de sécurité. - Gestion de la conformité : Assistance pour répondre aux exigences réglementaires et maintenir la conformité grâce à des rapports et des analyses détaillés. - Évolutivité : Solutions flexibles pouvant être adaptées aux besoins des entreprises de différentes tailles et industries. Valeur principale et problème résolu : CyberShark répond au besoin critique d'une cybersécurité robuste en fournissant aux organisations une solution SOCaaS rentable et efficace. Elle élimine la nécessité de centres d'opérations de sécurité internes, réduisant ainsi les coûts généraux et l'allocation des ressources. En offrant une surveillance continue et une réponse rapide aux incidents, CyberShark améliore la posture de sécurité d'une organisation, assurant une protection contre les menaces cybernétiques et aidant à la conformité réglementaire. **Average Rating:** 4.1/5.0 **Total Reviews:** 24 **User Satisfaction Scores:** - **Enrichissement des métadonnées:** 7.8/10 (Category avg: 8.4/10) - **Qualité du service client:** 8.4/10 (Category avg: 8.9/10) - **Surveillance multi-réseaux:** 7.8/10 (Category avg: 8.6/10) - **Visibilité du réseau:** 8.2/10 (Category avg: 8.8/10) **Seller Details:** - **Vendeur:** [BlackStratus](https://www.g2.com/fr/sellers/blackstratus-7a7f354d-d55e-481b-a285-f6ad4a4c05de) - **Année de fondation:** 2016 - **Emplacement du siège social:** Brookhaven, Mississippi - **Twitter:** @BlackStratusInc (2,326 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/blackstratus-inc-/ (23 employés sur LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Technologie de l'information et services - **Company Size:** 44% Petite entreprise, 32% Marché intermédiaire ### 19. [B1 Platform by CloudCover](https://www.g2.com/fr/products/b1-platform-by-cloudcover/reviews) Une plateforme de sécurité réseau, développée sur plusieurs années, utilisant les mathématiques pour apprendre, prédire et se défendre continuellement contre les attaques. **Average Rating:** 4.6/5.0 **Total Reviews:** 41 **User Satisfaction Scores:** - **Enrichissement des métadonnées:** 8.5/10 (Category avg: 8.4/10) - **Qualité du service client:** 8.3/10 (Category avg: 8.9/10) - **Surveillance multi-réseaux:** 8.3/10 (Category avg: 8.6/10) - **Visibilité du réseau:** 8.3/10 (Category avg: 8.8/10) **Seller Details:** - **Vendeur:** [CloudCover, Inc.](https://www.g2.com/fr/sellers/cloudcover-inc) - **Année de fondation:** 2007 - **Emplacement du siège social:** Minneapolis, US - **Page LinkedIn®:** https://www.linkedin.com/company/1642753 (14 employés sur LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Technologie de l'information et services, Sécurité informatique et réseau - **Company Size:** 38% Petite entreprise, 38% Marché intermédiaire ### 20. [Flowmon Platform](https://www.g2.com/fr/products/flowmon-platform/reviews) Flowmon est un outil NPMD professionnel pour le dépannage réseau efficace, la surveillance des performances, la planification de la capacité, l'analyse du trafic chiffré et la surveillance du cloud. Au lieu de simplement indiquer le statut rouge/vert de l'infrastructure, il aide les équipes NetOps à comprendre l'expérience utilisateur (UX) tout en maintenant le bruit des données et le travail analytique à un minimum. La solution Flowmon fait partie du portefeuille de produits Progress. **Average Rating:** 4.2/5.0 **Total Reviews:** 24 **User Satisfaction Scores:** - **Enrichissement des métadonnées:** 8.3/10 (Category avg: 8.4/10) - **Qualité du service client:** 8.8/10 (Category avg: 8.9/10) - **Surveillance multi-réseaux:** 7.8/10 (Category avg: 8.6/10) - **Visibilité du réseau:** 7.5/10 (Category avg: 8.8/10) **Seller Details:** - **Vendeur:** [Progress Software](https://www.g2.com/fr/sellers/progress-software) - **Année de fondation:** 1981 - **Emplacement du siège social:** Burlington, MA. - **Twitter:** @ProgressSW (48,823 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/progress-software/ (4,205 employés sur LinkedIn®) - **Propriété:** NASDAQ:PRGS **Reviewer Demographics:** - **Top Industries:** Technologie de l'information et services - **Company Size:** 52% Marché intermédiaire, 24% Petite entreprise ### 21. [Cyber Hawk](https://www.g2.com/fr/products/cyber-hawk/reviews) Cyber Hawk détecte les changements critiques à l'intérieur des réseaux que vous gérez et qui créent des risques. Qu'ils soient causés par des hackers, des acteurs internes malveillants ou des erreurs honnêtes, Cyber Hawk déclenchera l'alarme sur les changements critiques difficiles à détecter dans votre réseau. Évitez les conséquences négatives des changements non planifiés ou non autorisés dans votre environnement informatique. Attrapez les tentatives de connexion non autorisées, suivez les changements suspects des paramètres réseau et identifiez les comportements utilisateurs anormaux. **Average Rating:** 4.0/5.0 **Total Reviews:** 9 **User Satisfaction Scores:** - **Enrichissement des métadonnées:** 9.0/10 (Category avg: 8.4/10) - **Qualité du service client:** 7.9/10 (Category avg: 8.9/10) - **Surveillance multi-réseaux:** 8.7/10 (Category avg: 8.6/10) - **Visibilité du réseau:** 9.3/10 (Category avg: 8.8/10) **Seller Details:** - **Vendeur:** [Kaseya](https://www.g2.com/fr/sellers/kaseya) - **Année de fondation:** 2000 - **Emplacement du siège social:** Miami, FL - **Twitter:** @KaseyaCorp (17,426 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/kaseya/ (5,512 employés sur LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Technologie de l'information et services - **Company Size:** 44% Marché intermédiaire, 33% Entreprise #### Pros & Cons **Pros:** - Sécurité du cloud (1 reviews) - Analyse détaillée (1 reviews) - Facilité d'utilisation (1 reviews) - Aperçus (1 reviews) - Surveillance (1 reviews) **Cons:** - Problèmes de réseau (1 reviews) - Chargement lent (1 reviews) - Performance lente (1 reviews) ### 22. [LMNTRIX](https://www.g2.com/fr/products/lmntrix/reviews) LMNTRIX a réimaginé la cybersécurité, renversant la situation en faveur des défenseurs une fois de plus. Nous avons éliminé le superflu de SIEM, l'analyse des journaux et les faux positifs entraînant une fatigue des alertes, et nous avons créé de nouvelles méthodes pour dérouter même les attaquants les plus avancés. Nous croyons qu'en période de compromis continu, vous avez besoin d'une réponse continue – pas d'une réponse aux incidents. Notre approche se tourne vers l'intérieur et suppose que vous êtes déjà compromis et que vous allez continuellement être compromis, nous adoptons donc une posture proactive, offensive, de chasse et de poursuite adversariale par opposition à une posture réactive, défensive, héritée avec des analystes fixant une console SIEM en espérant pouvoir détecter une APT. LMNTRIX Active Defense est un service de Détection et Réponse Géré (MDR) de premier ordre qui détecte et répond aux menaces avancées qui contournent les contrôles périmétriques. Nous combinons une expertise approfondie avec une technologie de pointe, une intelligence de premier plan et des analyses avancées pour détecter et enquêter sur les menaces avec une grande rapidité, précision et concentration. Les résultats que nous livrons aux clients sont des violations validées qui sont enquêtées, contenues et remédiées. Tous les incidents sont alignés sur les cadres de la kill chain et Mitre ATT&CK et contiennent des actions d'enquête détaillées et des recommandations que votre organisation suit pour se protéger contre les menaces inconnues, internes et les attaquants malveillants. Active Defense est composé de 3 éléments : LMNTRIX GRID (XDR) – C'est notre plateforme SaaS de défense cybernétique qui fournit un nouveau modèle utilitaire pour la sécurité d'entreprise, offrant une visibilité omniprésente, une détection et prévention automatisées des menaces, la chasse aux menaces, l'enquête, la validation et une exploration médico-légale illimitée à la demande et entièrement depuis le cloud. C'est une plateforme d'enquête unique pour des insights sur les menaces sur les réseaux d'entreprise, cloud, hybrides et de systèmes de contrôle industriel (ICS). Le LMNTRIX Grid offre des avantages uniques par rapport aux solutions de sécurité réseau actuelles. C'est une plateforme holistique et multi-vecteurs avec une fenêtre de rétention illimitée du trafic réseau en pleine fidélité, des visualisations de sécurité innovantes, et la facilité et les économies de coûts d'un modèle de déploiement à la demande. LMNTRIX Technology Stack – C'est notre pile de détection de menaces propriétaire puissante qui est déployée sur site, derrière les contrôles existants. Elle combine plusieurs systèmes de détection de menaces, avec des déceptions partout, l'apprentissage automatique, l'intelligence sur les menaces, la corrélation, l'analyse statique des fichiers, les heuristiques, et les techniques de détection de comportement et d'anomalies pour trouver les menaces en temps réel. Elle diminue la fatigue des alarmes en déterminant automatiquement quelles alertes doivent être élevées à des événements de sécurité, et réduit les faux positifs en exigeant un consensus à travers la détection. LMNTRIX Cyber Defense Centers - Bien que ces technologies soient sans égal, ce qui nous distingue du lot est notre équipe de professionnels de la cybersécurité qui surveillent continuellement les environnements de nos clients 24x7 tout en chassant simultanément les menaces en interne ainsi qu'en surveillant les développements sur le web profond et sombre. Nos CDC sont un réseau mondial de centres de défense cybernétique avec des analystes d'intrusion hautement formés et certifiés qui fournissent une vigilance constante et une analyse à la demande de vos réseaux. Nos analystes d'intrusion surveillent vos réseaux et points de terminaison 24x7, appliquant les dernières intelligences et méthodologies propriétaires pour rechercher des signes de compromis. Lorsqu'un compromis potentiel est détecté, l'équipe effectue une analyse approfondie des systèmes affectés pour confirmer la violation. Lorsque le vol de données ou le mouvement latéral est imminent, notre confinement périmétrique automatisé bloque les attaquants dans leur élan tandis que la fonction de confinement des points de terminaison rend une réaction immédiate possible en mettant en quarantaine les hôtes affectés, qu'ils soient ou non sur votre réseau d'entreprise, réduisant ou éliminant considérablement les conséquences d'une violation. **Average Rating:** 4.9/5.0 **Total Reviews:** 10 **User Satisfaction Scores:** - **Enrichissement des métadonnées:** 10.0/10 (Category avg: 8.4/10) - **Qualité du service client:** 9.6/10 (Category avg: 8.9/10) - **Surveillance multi-réseaux:** 10.0/10 (Category avg: 8.6/10) - **Visibilité du réseau:** 10.0/10 (Category avg: 8.8/10) **Seller Details:** - **Vendeur:** [LMNTRIX](https://www.g2.com/fr/sellers/lmntrix) - **Année de fondation:** 2015 - **Emplacement du siège social:** Orange, California - **Twitter:** @lmntrixlabs (75 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/lmntrix (54 employés sur LinkedIn®) **Reviewer Demographics:** - **Company Size:** 60% Marché intermédiaire, 20% Entreprise ### 23. [Lumu](https://www.g2.com/fr/products/lumu/reviews) Une opération de cybersécurité compétente nécessite une réponse rapide et précise. Lumu vous permet de mesurer le compromis en temps réel et d'automatiser l'atténuation et la remédiation des incidents de compromis confirmés. **Average Rating:** 4.8/5.0 **Total Reviews:** 5 **User Satisfaction Scores:** - **Enrichissement des métadonnées:** 9.6/10 (Category avg: 8.4/10) - **Qualité du service client:** 9.6/10 (Category avg: 8.9/10) - **Surveillance multi-réseaux:** 9.2/10 (Category avg: 8.6/10) - **Visibilité du réseau:** 8.3/10 (Category avg: 8.8/10) **Seller Details:** - **Vendeur:** [Lumu Technologies](https://www.g2.com/fr/sellers/lumu-technologies) - **Emplacement du siège social:** N/A - **Page LinkedIn®:** https://www.linkedin.com/company/No-Linkedin-Presence-Added-Intentionally-By-DataOps (1 employés sur LinkedIn®) **Reviewer Demographics:** - **Company Size:** 60% Petite entreprise, 20% Entreprise ### 24. [Open XDR Security Operations Platform](https://www.g2.com/fr/products/open-xdr-security-operations-platform/reviews) La plateforme Stellar Cyber Open XDR offre une sécurité complète et unifiée sans complexité, permettant aux équipes de sécurité réduites, quel que soit leur niveau de compétence, de sécuriser avec succès leurs environnements. Avec Stellar Cyber, les organisations réduisent les risques grâce à une identification et une remédiation précoces et précises des menaces tout en réduisant les coûts, en conservant les investissements dans les outils existants et en améliorant la productivité des analystes, offrant une amélioration de 8x du MTTD et de 20x du MTTR. L'entreprise est basée dans la Silicon Valley. **Average Rating:** 4.9/5.0 **Total Reviews:** 7 **User Satisfaction Scores:** - **Enrichissement des métadonnées:** 9.6/10 (Category avg: 8.4/10) - **Qualité du service client:** 9.0/10 (Category avg: 8.9/10) - **Surveillance multi-réseaux:** 9.2/10 (Category avg: 8.6/10) - **Visibilité du réseau:** 8.8/10 (Category avg: 8.8/10) **Seller Details:** - **Vendeur:** [STELLAR CYBER](https://www.g2.com/fr/sellers/stellar-cyber-4d4425d1-14e9-4e8d-9a23-0fa3d6fc3901) - **Année de fondation:** 2017 - **Emplacement du siège social:** San Jose, California, United States - **Page LinkedIn®:** https://www.linkedin.com/company/stellarcyber (150 employés sur LinkedIn®) **Reviewer Demographics:** - **Company Size:** 43% Marché intermédiaire, 29% Entreprise #### Pros & Cons **Pros:** - Intégrations (6 reviews) - Intégrations faciles (5 reviews) - Visibilité (5 reviews) - Détection des menaces (4 reviews) - Automatisation par IA (3 reviews) **Cons:** - Problèmes d'intégration (4 reviews) - Problèmes d'alerte (2 reviews) - Gestion des alertes (2 reviews) - Faux positifs (2 reviews) - Système d'alerte inefficace (2 reviews) ### 25. [Check Point WatchTower Security Management App](https://www.g2.com/fr/products/check-point-watchtower-security-management-app/reviews) WatchTower Security Management App surveille le réseau et atténue rapidement les menaces de sécurité en déplacement avec un téléphone mobile. **Average Rating:** 4.4/5.0 **Total Reviews:** 6 **User Satisfaction Scores:** - **Qualité du service client:** 8.3/10 (Category avg: 8.9/10) **Seller Details:** - **Vendeur:** [Check Point Software Technologies](https://www.g2.com/fr/sellers/check-point-software-technologies) - **Année de fondation:** 1993 - **Emplacement du siège social:** Redwood City, CA - **Twitter:** @CheckPointSW (70,927 abonnés Twitter) - **Page LinkedIn®:** https://www.linkedin.com/company/check-point-software-technologies/ (8,356 employés sur LinkedIn®) - **Propriété:** NASDAQ:CHKP **Reviewer Demographics:** - **Company Size:** 50% Entreprise, 33% Petite entreprise ## Parent Category [Logiciel de sécurité réseau](https://www.g2.com/fr/categories/network-security) ## Related Categories - [Logiciel de gestion des informations et des événements de sécurité (SIEM)](https://www.g2.com/fr/categories/security-information-and-event-management-siem) - [Logiciel d'analyse du trafic réseau (NTA)](https://www.g2.com/fr/categories/network-traffic-analysis-nta) - [Plateformes de Détection et Réponse Étendues (XDR)](https://www.g2.com/fr/categories/extended-detection-and-response-xdr-platforms) --- ## Buyer Guide ### Ce que vous devez savoir sur les logiciels de détection et de réponse réseau (NDR) ### Qu'est-ce que le logiciel de détection et de réponse réseau (NDR) ? Le logiciel de détection et de réponse réseau (NDR) documente l'activité réseau d'une entreprise tout en automatisant la remédiation des menaces et en signalant les cybermenaces aux équipes informatiques et de sécurité. NDR permet à une organisation de consolider les services de sécurité informatique en une seule solution et simplifie la protection du réseau. NDR est essentiel car il fournit une vue de bout en bout de l'activité réseau. Par exemple, certaines activités malveillantes peuvent ne pas être reflétées dans les journaux réseau mais seront visibles par les outils réseau dès qu'elles interagissent avec les systèmes à travers le réseau. Étant donné que le logiciel NDR utilise l'intelligence artificielle (IA) et l'apprentissage automatique (ML) pour analyser le trafic réseau, il est très compétent pour détecter les comportements malveillants ainsi que pour signaler et remédier à de telles activités en temps réel. ### Quelles sont les caractéristiques communes d'un système de détection et de réponse réseau (NDR) ? Un système NDR inclut généralement les éléments suivants : **IA et ML :** NDR utilise l'IA et le ML dans sa solution logicielle. Les professionnels de l'informatique et de la sécurité peuvent utiliser les données pour développer des flux de travail de découverte et de réponse rationalisés à travers le réseau d'une organisation. **Détection automatisée des menaces :** Lorsque le comportement du trafic s'écarte de la fonctionnalité normale, une solution NDR détecte le problème et aide automatiquement à une enquête. Le logiciel NDR inclut ou s'intègre à d'autres solutions qui automatisent les processus de réponse aux incidents pour minimiser l'impact de la menace. ### Quels sont les avantages du logiciel de détection et de réponse réseau (NDR) ? Il y a plusieurs avantages à utiliser le logiciel NDR. **Détecte automatiquement les anomalies :** Le logiciel NDR détecte automatiquement les anomalies dans le trafic réseau en appliquant des techniques de détection non basées sur des signatures et en utilisant l'analyse comportementale, l'IA et le ML. **Surveille tous les flux de trafic :** Les solutions NDR surveillent tout le trafic entrant ou sortant du réseau afin qu'il y ait une visibilité pour identifier et atténuer les incidents de sécurité, peu importe d'où provient une menace. Offrir cette vue de bout en bout du réseau donne aux équipes informatiques et de sécurité une plus grande visibilité à travers le réseau pour atténuer les menaces de trafic. **Analyse le réseau en temps réel :** NDR analyse le réseau d'une organisation pour détecter les menaces en temps réel ou quasi réel. Il fournit des alertes en temps opportun pour les équipes informatiques et de sécurité, améliorant les temps de réponse aux incidents. **Réduit la réponse aux incidents :** Les solutions NDR attribuent un comportement malveillant à des adresses IP spécifiques et effectuent des analyses judiciaires via l'IA et le ML pour déterminer comment les menaces se sont déplacées dans un environnement réseau. Cela conduit à une réponse aux incidents plus rapide et plus efficace. **Qui utilise le logiciel de détection et de réponse réseau (NDR) ?** **Personnel informatique et cybersécurité réseau :** Ces travailleurs utilisent le logiciel NDR pour observer le trafic réseau et détecter les anomalies liées au comportement des utilisateurs.. **Industries :** Les organisations de tous les secteurs, en particulier les secteurs technologiques ou orientés vers les données hautement sensibles comme les services financiers, recherchent des solutions NDR pour aider à protéger leurs réseaux. ### Quelles sont les alternatives au logiciel de détection et de réponse réseau (NDR) ? Les logiciels d'analyse du trafic réseau (NTA) et de détection et réponse des points de terminaison (EDR) sont des alternatives au logiciel NDR. [Logiciel d'analyse du trafic réseau (NTA)](https://www.g2.com/categories/network-traffic-analysis-nta) : Le logiciel NTA est similaire aux outils NDR en ce qu'il surveille le trafic réseau et recherche une activité suspecte tout en fournissant une analyse en temps réel et en alertant les administrateurs informatiques. La principale différence est qu'il analyse également les performances du réseau et identifie les raisons des téléchargements lents. [Détection et réponse des points de terminaison (EDR)](https://www.g2.com/categories/endpoint-detection-response-edr)[logiciel](https://www.g2.com/categories/endpoint-detection-response-edr) : Les outils EDR sont similaires aux solutions NDR, se concentrant sur l'activité réseau. Ils détectent, enquêtent et éliminent les logiciels malveillants pénétrant les appareils d'un réseau. Ces outils offrent une plus grande visibilité de la santé globale d'un système, y compris l'état de chaque appareil spécifique. Les entreprises utilisent ces outils pour atténuer rapidement les pénétrations des points de terminaison et prévenir la perte de données, le vol ou les pannes de système. ### Défis avec le logiciel de détection et de réponse réseau (NDR) Il existe certains défis que les équipes informatiques peuvent rencontrer avec le logiciel NDR. **Hackers sophistiqués :** Avec de grands volumes de données circulant à travers le réseau d'une organisation, les hackers créent des menaces plus sophistiquées qui peuvent dissimuler leurs traces et éviter la détection en se fondant dans les schémas de trafic. Les attaquants peuvent également faire en sorte que les menaces se déplacent par petits lots peu fréquents pour éviter la détection. **Contraintes budgétaires :** À mesure que les hackers deviennent plus sophistiqués, les organisations doivent maintenir leurs solutions NDR à jour pour suivre les dernières menaces. Les contraintes budgétaires pourraient empêcher les équipes informatiques et de sécurité de le faire. ### Comment acheter un logiciel de détection et de réponse réseau (NDR) #### Collecte des exigences (RFI/RFP) pour le logiciel de détection et de réponse réseau (NDR) Si une organisation débute et cherche à acheter un logiciel NDR, G2 peut aider. Le travail manuel nécessaire en matière de sécurité et de conformité cause de nombreux points de douleur. Si l'entreprise est grande et possède de nombreux réseaux, données ou appareils dans son organisation, elle pourrait avoir besoin de rechercher des solutions NDR évolutives. Les utilisateurs devraient réfléchir aux points de douleur dans leur sécurité pour aider à créer une liste de critères. De plus, l'acheteur doit déterminer le nombre d'employés qui devront utiliser ce logiciel et s'ils ont actuellement les compétences pour l'administrer. Prendre une vue d'ensemble de l'entreprise et identifier les points de douleur peut aider l'équipe à se lancer dans la création d'une liste de critères. La liste est un guide détaillé qui inclut les fonctionnalités nécessaires et souhaitables, y compris les fonctionnalités budgétaires, le nombre d'utilisateurs, les intégrations, les compétences du personnel de sécurité, les solutions cloud ou sur site, et plus encore. En fonction de l'étendue du déploiement, produire une RFI, une liste d'une page avec des points à puces décrivant ce qui est nécessaire du logiciel NDR, pourrait être utile. #### Comparer les produits de détection et de réponse réseau (NDR) **Créer une longue liste** Les évaluations des fournisseurs sont essentielles au processus d'achat de logiciels, de la satisfaction des besoins fonctionnels de l'entreprise à la mise en œuvre. Pour faciliter la comparaison, une fois toutes les démonstrations terminées, il est utile de préparer une liste cohérente de questions concernant les besoins et préoccupations spécifiques à poser à chaque fournisseur. **Créer une courte liste** À partir de la longue liste de fournisseurs, il est utile de réduire la liste des fournisseurs et de proposer une liste plus courte de prétendants, de préférence pas plus de trois à cinq. Avec cette liste, les entreprises peuvent produire une matrice pour comparer les fonctionnalités et les prix des différentes solutions. **Conduire des démonstrations** Pour assurer une comparaison complète, l'utilisateur doit démontrer chaque solution de la liste courte avec les mêmes cas d'utilisation. Cela permet à l'entreprise d'évaluer de manière équitable et de voir comment chaque fournisseur se compare à la concurrence. #### Sélection du logiciel de détection et de réponse réseau (NDR) **Choisir une équipe de sélection** Avant de commencer, il est crucial de créer une équipe gagnante qui travaillera ensemble tout au long du processus, de l'identification des points de douleur à la mise en œuvre. L'équipe de sélection doit inclure des membres de l'organisation ayant les bons intérêts, compétences et temps de participation. Un bon point de départ est de viser trois à cinq personnes qui occupent des rôles tels que le décideur principal, le chef de projet, le propriétaire du processus, le propriétaire du système ou l'expert en la matière du personnel, ainsi qu'un responsable technique, un administrateur principal ou un administrateur de sécurité. L'équipe de sélection des fournisseurs dans les petites entreprises peut avoir moins de participants qui multitâchent et assument plus de responsabilités. **Comparer les notes** L'équipe de sélection doit comparer les notes, les faits et les chiffres notés au cours du processus, tels que les coûts, les capacités de sécurité et les temps d'alerte et de réponse aux incidents. **Négociation** Ce n'est pas parce que quelque chose est écrit sur la page de tarification d'une entreprise que c'est définitif. Il est crucial d'ouvrir une conversation concernant les prix et les licences. Par exemple, le fournisseur peut être disposé à accorder une réduction pour les contrats pluriannuels ou pour recommander le produit à d'autres. **Décision finale** Après cette étape, et avant de s'engager pleinement, il est recommandé de lancer un essai ou un programme pilote pour tester l'adoption avec un petit échantillon d'utilisateurs. Si l'outil est bien utilisé et reçu, l'acheteur peut être confiant que la sélection était correcte. Sinon, il pourrait être temps de revenir à la planche à dessin. ### Quel est le coût du logiciel de détection et de réponse réseau (NDR) ? Le logiciel NDR est considéré comme un investissement à long terme. Cela signifie qu'il doit y avoir une évaluation minutieuse des fournisseurs, et le logiciel doit être adapté aux exigences spécifiques de chaque organisation. Une fois le logiciel NDR acheté, déployé et intégré dans le système de sécurité d'une organisation, le coût pourrait être élevé, donc l'étape d'évaluation pour sélectionner le bon outil est cruciale. Le fournisseur NDR choisi doit continuer à fournir un support pour la plateforme avec flexibilité et intégration ouverte. La tarification peut être à la carte, et les coûts peuvent également varier en fonction de la gestion unifiée des menaces, qu'elle soit autogérée ou entièrement gérée. #### Retour sur investissement (ROI) Alors que les organisations envisagent de récupérer l'argent dépensé pour le logiciel, il est essentiel de comprendre les coûts qui seront économisés en termes d'efficacité. À long terme, l'investissement doit valoir la peine pour prévenir les temps d'arrêt, la perte de revenus et tout dommage à la réputation qu'une violation de sécurité causerait.