J'aime la façon dont les détails ont été partagés, comment les alertes sont priorisées, et l'approche proactive pour une remédiation immédiate.

Expel a fourni le plus de valeur pour nous grâce à sa combinaison de détection haute fidélité, de workflows d'enquête transparents et d'une expérience MDR véritablement collaborative. Le Workbench d'Expel se distingue comme une fonctionnalité centrale. Nous l'utilisons quotidiennement pour voir exactement comment les alertes sont triées, enrichies et enquêtées à travers nos outils intégrés (Microsoft Defender, Azure AD, sécurité des e-mails, etc.). Au lieu d'un SOC boîte noire, nous obtenons des chronologies claires, des notes d'analystes et des preuves, ce qui améliore considérablement la confiance et accélère la prise de décision interne. D'un point de vue workflow, Expel a réduit la fatigue des alertes et la surcharge opérationnelle de manière très concrète. Notre équipe ne passe plus des heures à courir après des alertes de faible confiance ou à rassembler le contexte à partir de plusieurs consoles. La corrélation et l'enrichissement d'Expel signifient que lorsqu'un problème nous est escaladé, il est déjà validé, délimité et priorisé. Cela seul nous a permis d'économiser des dizaines d'heures par mois et a permis à notre personnel interne de se concentrer sur des travaux de réduction des risques à plus forte valeur ajoutée plutôt que sur un triage réactif constant. Un avantage inattendu a été à quel point Expel améliore la maturité de la sécurité au fil du temps, pas seulement la réponse aux incidents. Leurs analystes identifient régulièrement des lacunes de configuration, des angles morts de journalisation et des opportunités de détection que nous n'aurions pas découvertes aussi rapidement par nous-mêmes. Ces informations ont directement informé des améliorations de nos contrôles, des décisions de réglage et de notre feuille de route. La relation ressemble moins à une « surveillance externalisée » et plus à une extension de notre équipe de sécurité, ce qui est rare dans les services MDR. Dans l'ensemble, Expel a fourni des améliorations mesurables en termes de vitesse de réponse, de qualité du signal et d'efficacité de l'équipe, tout en augmentant la confiance avec la direction en fournissant des récits d'incidents clairs et défendables lorsque cela compte le plus.

Nous avons eu une excellente relation avec Expel depuis environ octobre 2023. Ils filtrent les éléments qui sont sûrs ou attendus. Le site d'administration d'Expel est Workbench et il est facile à déployer et à utiliser. Ils disposent d'une grande bibliothèque d'intégrations prêtes à l'emploi et s'adaptent aux intégrations dont nous avons besoin. Nous travaillons avec Expel au quotidien et nous n'avons pas été déçus.