SchildmarkGuide
Choisir une solution XDR pour une PME ou une ETI : les critères qui comptent
Pour une PME ou une ETI, une solution XDR se choisit sur trois questions : couvre-t-elle postes, serveurs, pare-feu, Microsoft 365 et cloud, peut-elle agir sur vos pare-feu existants, et qui lira les alertes ? Viennent ensuite les correctifs vérifiés, les preuves NIS2 et ISO 27001, la localisation des données, la politique IA, le prix et un essai sur vos propres machines.
Ce dont une PME ou une ETI a besoin
Une PME compte moins de 250 salariés, une ETI de 250 à 4 999. On y trouve souvent un DSI ou un responsable informatique avec une petite équipe, parfois un RSSI à temps partagé, souvent un infogérant, rarement un SOC interne. Le XDR doit couvrir un parc mixte Windows, macOS et Linux, des pare-feu, Microsoft 365 et le cloud, avec des alertes compréhensibles par quelqu’un qui gère aussi le support.
La réglementation fixe souvent le calendrier. La loi française de transposition de NIS2 n’est pas encore définitivement adoptée ; l’ANSSI indique que les obligations s’appliqueront à la publication de la loi et de ses textes d’application, et beaucoup d’entités s’y préparent déjà. Le guide d’hygiène informatique de l’ANSSI, avec ses 42 mesures dont la mise à jour des composants et la journalisation, reste la base des RSSI. Un XDR ne rend pas conforme, mais doit produire les preuves techniques attendues.
La grille de choix d’une solution XDR
Dix critères, ce qu’il faut vérifier pour chacun et la réponse de Schildmark, pour placer les autres solutions dans le même tableau.
| Critère | À vérifier | Schildmark |
|---|---|---|
| Couverture | Windows, macOS et Linux, serveurs comme postes ; pare-feu ; Microsoft 365 ; comptes cloud ; la protection des terminaux déjà en place. | Terminaux et serveurs Windows, macOS et Linux, sondes réseau, syslog des pare-feu, Microsoft 365, AWS, Google Cloud, Defender for Endpoint, Sophos Central. Voir détecter. |
| Blocage sur vos pare-feu | Peut-il agir sur vos pare-feu et clouds existants, avec une étape d’approbation et des adresses à ne jamais bloquer ? | Bloque sur FortiGate, Sophos Firewall, OPNsense, AWS, Azure, Google Cloud, DigitalOcean et Cloudflare ; pfSense en lecture seule. Les adresses protégées ne sont jamais bloquées. Voir réagir. |
| Correctifs | Corrige-t-il ce qu’il trouve, et comment la correction est-elle vérifiée ? | Simuler, approuver, installer la version exacte, confirmer par un scan. Jamais automatique sur les machines hautes ou critiques. Voir XDR et correctifs. |
| Preuves de conformité | Des exports par période lisibles par un auditeur, rattachés à NIS2, ISO 27001, PCI DSS ou SOC 2. | Correspondance mesure par mesure et pack de preuves en fichiers CSV par période. Voir conformité. |
| Localisation des données | Où sont stockés journaux, alertes et sauvegardes, qui y accède ; contrat de sous-traitance (article 28 du RGPD) et sous-traitants ultérieurs. | Hébergé dans la région de votre choix, par exemple Francfort ou un autre site dans l’UE ; journaux, alertes, inventaire et sauvegardes y restent. |
| Politique de données IA | Quel modèle lit vos données, où il s’exécute, et si vous pouvez le désactiver. | À vous de choisir : votre propre modèle, notre fournisseur standard, uniquement des fournisseurs couverts par un BAA, ou aucun. Voir l’analyste. |
| Hébergé ou auto-hébergé | Pouvez-vous l’exploiter vous-même si votre politique l’exige ? | Hébergé par nous, ou sur un ou deux de vos serveurs Linux. Voir déploiement. |
| Modèle de prix | Par machine, par utilisateur ou au volume ; prix des options ; intégrations facturées ou non. | Hébergé à partir de 800 dollars US par mois, selon les machines et les options ; auto-hébergement sur devis ; toutes les intégrations incluses. Voir tarifs. |
| Essai | Sur vos propres machines, assez long pour voir de vraies alertes et un cycle de correctifs. | 30 jours, jusqu’à 25 machines, toutes les fonctions, sans moyen de paiement. |
| Qui lit les alertes | Votre équipe, un prestataire ou les deux, et comment le produit les aide à décider. | Un analyste IA explique les alertes et propose la correction ; utilisable par une petite équipe ou par l’infogérant. |
Les signaux d’alerte
Aucun ne disqualifie une solution à lui seul, mais chacun mérite une question directe.
- Une démo uniquement sur des données d’exemple
- Les données d’exemple sont toujours propres. Demandez un essai sur vos propres machines et pare-feu.
- Une réponse impossible à retenir
- Un blocage automatique sans approbation ni adresses protégées finira par bloquer un partenaire ou vos bureaux.
- « Corrigé » veut dire « installé »
- Si un correctif n’est jamais rescanné, le rapport montre ce qui a été tenté, pas ce qui est corrigé.
- Pas de réponse sur les données IA
- Si l’éditeur ne sait pas dire quel modèle lit vos alertes ni où il s’exécute, partez du principe que vos journaux sortent.
- « Vous rend conforme »
- Aucun produit ne rend conforme à NIS2 ou ISO 27001. Un outil produit des preuves ; votre SMSI et votre auditeur font le reste.
- Des données impossibles à récupérer
- Demandez comment exporter preuves et données, et ce qui se passe à la fin de la licence.
Les questions à poser pendant la démo
En direct, pas sur des diapositives.
- « Montrez-moi une alerte de mon pare-feu, et ce que je peux faire depuis elle. »
- Teste la couverture et la réponse sur vos propres équipements.
- « Expliquez cette alerte comme vous le feriez à notre direction. »
- Teste si une petite équipe peut agir sans spécialiste.
- « Menez une vulnérabilité de la détection à la correction vérifiée. »
- Teste si les correctifs sont vérifiés ou seulement installés.
- « Exportez les preuves du mois dernier. »
- Teste ce que vous remettrez à l’auditeur.
- « Où sont stockées ces données, et où vient de partir cette requête IA ? »
- Teste la localisation des données et la politique IA en pratique.
- « Combien pour nos machines, avec les options dont nous avons besoin ? »
- Teste si le prix annoncé est bien celui que vous paierez.
Hébergé ou auto-hébergé
Hébergé : l’éditeur exploite et met à jour les serveurs ; demandez la région de vos données et si chaque client est isolé. Auto-hébergé : chaque journal reste sur vos serveurs, et vous fournissez matériel et sauvegardes.
Schildmark est le même produit dans les deux cas, avec une instance propre à chaque client. Hébergée, elle tourne dans la région choisie à la mise en place. Auto-hébergée, elle tourne sur un ou deux de vos serveurs Linux, avec une seule connexion HTTPS sortante vers notre plan de contrôle et aucun accès entrant. Détails sur la page déploiement, prix sur la page tarifs.
Questions fréquentes
Quelle solution XDR choisir pour une PME ?
Une solution qui couvre machines, pare-feu, Microsoft 365 et cloud, bloque sur vos pare-feu existants, applique des correctifs vérifiés, exporte des preuves NIS2 et ISO 27001, dit clairement où sont les données et ce que fait l’IA, et reste utilisable par une petite équipe ou par votre infogérant.
Combien coûte une solution XDR pour une PME ou une ETI ?
La plupart des XDR sont facturés par machine, au mois ou à l’année ; les plateformes de journaux, souvent au volume. Comparez le prix complet, options comprises. Schildmark hébergé démarre à 800 dollars US par mois selon les machines et les options ; l’auto-hébergement fait l’objet d’un devis.
Une PME sans RSSI peut-elle utiliser une solution XDR ?
Oui, si quelqu’un lit les alertes. L’analyste IA de Schildmark explique chaque alerte en langage clair et propose l’étape suivante, à la portée d’un responsable informatique. Sinon, un SOC managé ou un MDR convient mieux qu’un outil de plus.
Notre infogérant peut-il exploiter la solution pour nous ?
Oui. Schildmark peut être exploité par un infogérant, une ESN ou un MSSP. Chaque client dispose de sa propre instance, avec ses données, ses comptes et ses certificats.
Où sont hébergées les données d’un XDR hébergé ?
Cela dépend de l’éditeur : demandez la région, le centre de données et les sous-traitants. Avec Schildmark, vous choisissez la région à la mise en place, par exemple Francfort ou un autre site dans l’UE ; journaux, alertes, inventaire et sauvegardes y restent. En auto-hébergement, tout reste chez vous.
Passez Schildmark au crible de cette grille
Décrivez-nous vos machines, pare-feu et clouds, et l’audit ou la réglementation que vous préparez. Réponse sous un jour ouvré ; essai de 30 jours pour 25 machines au plus sur demande.