En bref
- Un SOC (centre opérationnel de sécurité) surveille en continu les alertes de vos systèmes et repère les attaques.
- Le MDR ajoute la réponse : le prestataire agit lui-même pour bloquer la menace.
- Pour une PME, l'offre type combine un EDR (protection avancée des postes) et une équipe qui surveille 24 heures sur 24.
- Les offres PME se facturent souvent par poste et par mois. Exemple publié : à partir de 44,90 € par poste et par mois chez Dhala.
Les sigles, en clair
| Sigle | Ce que c'est |
|---|---|
| EDR | Logiciel installé sur les postes et serveurs, qui détecte les comportements suspects (pas seulement les virus connus) et peut isoler une machine. |
| SIEM | Outil qui centralise les journaux d'événements (connexions, pare-feu, messagerie) pour repérer des attaques en croisant les informations. |
| SOC | L'équipe et les outils qui surveillent les alertes, les analysent et préviennent le client. |
| MDR | Service de détection et de réponse : le prestataire surveille et intervient pour contenir l'attaque. |
| XDR | Extension de l'EDR à d'autres sources (messagerie, cloud, réseau). |
Pourquoi un outil seul ne suffit pas
Un EDR ou un SIEM produit des alertes, parfois des dizaines par jour. Sans personne pour les trier, une alerte importante se perd, surtout la nuit ou le week-end, moments que les attaquants choisissent souvent. Le service managé apporte l'œil humain et la réaction rapide qui manquent à une PME sans équipe de sécurité.
Que regarder dans une offre
- La couverture horaire : vraiment 24 heures sur 24, 7 jours sur 7, ou seulement aux heures de bureau ?
- Ce qui est surveillé : postes et serveurs seulement, ou aussi la messagerie, Microsoft 365, le pare-feu ?
- Le droit d'agir : le prestataire peut-il isoler un poste ou bloquer un compte sans attendre votre accord ? Dans quels cas ?
- Les délais : en combien de temps êtes-vous prévenu d'une alerte grave ?
- La localisation : où sont les analystes et où sont stockées vos données ?
- La sortie : durée d'engagement, récupération des données et désinstallation en fin de contrat.
Ce qui fait le prix
Les offres PME se facturent le plus souvent par poste (ou par utilisateur) et par mois, avec parfois des frais de mise en service. Le prix dépend du périmètre surveillé, de la couverture horaire et du niveau de réponse inclus. Exemple relevé le 9 novembre 2026 : Dhala annonce une protection managée avec SOC 24/7 à partir de 44,90 € par poste et par mois, pour des PME de 1 à 300 postes. Comparez à périmètre égal : un prix par poste bas peut exclure la messagerie ou la réponse à incident.
La qualification PDIS
L'ANSSI qualifie les prestataires de détection des incidents de sécurité (PDIS). La qualification atteste un haut niveau d'exigence sur les compétences, les procédures et la confidentialité. Elle est exigée pour certains opérateurs sensibles ; pour une PME, elle n'est pas obligatoire, et la plupart des offres PME ne sont pas qualifiées. Les prestataires qualifiés figurent dans la liste des prestataires qualifiés par l'ANSSI.
Comparer des offres de SOC managé
Filtrez notre classement des prestataires pour PME en Île-de-France sur « SOC / MDR managé ».
Questions fréquentes
Quelle différence entre SOC managé et MDR ?
Le SOC managé surveille les alertes et vous prévient. Le MDR (Managed Detection and Response) va plus loin : il agit lui-même pour contenir la menace, par exemple en isolant un poste. Dans la pratique, beaucoup d'offres pour PME combinent les deux.
Combien coûte un SOC managé pour une PME ?
Les offres pour PME sont souvent facturées par poste et par mois. Exemple publié : Dhala propose une protection managée avec SOC 24/7 à partir de 44,90 € par poste et par mois (relevé sur son site le 9 novembre 2026).
Qu'est-ce que la qualification PDIS ?
C'est la qualification de l'ANSSI pour les prestataires de détection des incidents de sécurité, c'est-à-dire les SOC. Elle est exigée pour certains opérateurs sensibles ; pour une PME, c'est un gage de sérieux mais pas une obligation.
Sources
- Catalogue des prestataires qualifiés par l'ANSSI (PDIS)
- Offre de protection managée de Dhala, page d'accueil (consultée le 9 novembre 2026)
Une erreur ou une information à mettre à jour ? Écrivez-nous.