Expel a fourni le plus de valeur pour nous grâce à sa combinaison de détection haute fidélité, de workflows d'enquête transparents et d'une expérience MDR véritablement collaborative. Le Workbench d'Expel se distingue comme une fonctionnalité centrale. Nous l'utilisons quotidiennement pour voir exactement comment les alertes sont triées, enrichies et enquêtées à travers nos outils intégrés (Microsoft Defender, Azure AD, sécurité des e-mails, etc.). Au lieu d'un SOC boîte noire, nous obtenons des chronologies claires, des notes d'analystes et des preuves, ce qui améliore considérablement la confiance et accélère la prise de décision interne. D'un point de vue workflow, Expel a réduit la fatigue des alertes et la surcharge opérationnelle de manière très concrète. Notre équipe ne passe plus des heures à courir après des alertes de faible confiance ou à rassembler le contexte à partir de plusieurs consoles. La corrélation et l'enrichissement d'Expel signifient que lorsqu'un problème nous est escaladé, il est déjà validé, délimité et priorisé. Cela seul nous a permis d'économiser des dizaines d'heures par mois et a permis à notre personnel interne de se concentrer sur des travaux de réduction des risques à plus forte valeur ajoutée plutôt que sur un triage réactif constant. Un avantage inattendu a été à quel point Expel améliore la maturité de la sécurité au fil du temps, pas seulement la réponse aux incidents. Leurs analystes identifient régulièrement des lacunes de configuration, des angles morts de journalisation et des opportunités de détection que nous n'aurions pas découvertes aussi rapidement par nous-mêmes. Ces informations ont directement informé des améliorations de nos contrôles, des décisions de réglage et de notre feuille de route. La relation ressemble moins à une « surveillance externalisée » et plus à une extension de notre équipe de sécurité, ce qui est rare dans les services MDR. Dans l'ensemble, Expel a fourni des améliorations mesurables en termes de vitesse de réponse, de qualité du signal et d'efficacité de l'équipe, tout en augmentant la confiance avec la direction en fournissant des récits d'incidents clairs et défendables lorsque cela compte le plus.

Nous avons eu une excellente relation avec Expel depuis environ octobre 2023. Ils filtrent les éléments qui sont sûrs ou attendus. Le site d'administration d'Expel est Workbench et il est facile à déployer et à utiliser. Ils disposent d'une grande bibliothèque d'intégrations prêtes à l'emploi et s'adaptent aux intégrations dont nous avons besoin. Nous travaillons avec Expel au quotidien et nous n'avons pas été déçus.

J'adore Expel pour ses excellentes capacités de détection et de réponse ainsi que la facilité d'intégration des appareils, qui offre une vue unifiée. Les équipes de surveillance SOC et de chasseurs de menaces sont exceptionnelles, offrant une communication proactive et efficace avec les parties prenantes. La mise en place d'Expel a été très fluide, et j'apprécie qu'une fois l'accès à l'atelier fourni, nous n'ayons eu qu'à créer des clés API personnalisées pour intégrer nos outils et services natifs du cloud. Je recommanderais certainement leurs services.