Un rappel en deux heures vaut peu de chose si l'intervenant n'a jamais vu un système comme le vôtre.
Unit 42 et Mandiant publient les engagements de réponse les plus clairs du secteur, et nous ne les égalons pas encore sur le papier. Ce qu'ils ne publient pas, ce sont des références à bord de navires, dans la signalisation ferroviaire et dans les systèmes de contrôle industriel.
Nos intervenants sont les mêmes personnes qui ont légalement pénétré des navires, des systèmes ferroviaires et des réseaux de paiement, avec les divulgations pour le prouver. Le travail consiste en confinement, éradication et rétablissement en direct sur des systèmes en service, suivis d'un durcissement qui alimente directement les défenses.
Côte à côte
| Caractéristique | Représenté par UnstratRéponse aux incidents et équipe rouge | Unit 42 (Palo Alto Networks)Unit 42 Retainer1États-Unis | Mandiant (Google Cloud)Incident Response Retainer2États-Unis |
|---|---|---|---|
| Engagement de réponse publié12Les deux concurrents publient un chiffre et nous non. Pour un acheteur qui note les réponses, c'est la plus grande lacune documentaire de cette page. | Non publié | Niveaux de service de réponse à distance par palier : 24 heures, 8 heures, 4 heures et 2 heures, avec une option de relèvement accéléré | Premier contact garanti par courriel ou téléphone sous deux heures, avec une ligne d'urgence de réponse à incident 24 h/24 et 7 j/7 |
| Structure commerciale12 | Options de mise à disposition et de déploiement rapide ; conditions non publiées | Quatre paliers de crédits prépayés : 250, 550, 1 250 et 2 500 et plus, avec un périmètre allant des PME aux grandes investigations | Blocs d'heures prépayées à tarif réduit, les heures non utilisées pouvant être réaffectées à d'autres prestations de conseil pendant la durée du contrat |
| Ce que le contrat permet de financer12 | Non publié | Réponse à incident, réponse en nuage et investigation numérique, plus évaluation de compromission, préparation aux rançongiciels, tests d'intrusion, équipe violette, exercices sur table, élaboration de plans de réponse, conception de programmes de sécurité, RSSI à temps partagé et conseil zéro confiance | Un éventail de prestations techniques et stratégiques de Mandiant Consulting, dont le service de préparation à la réponse à incident |
| Travaux de préparation avant incident12 | Durcissement après action, les constats alimentant directement les plateformes défensives | Évaluations de préparation, revues de préparation aux compromissions et exercices sur table, imputés sur les crédits | Service de préparation à la réponse : revue de la supervision, de la journalisation et de la détection, contrôle de la capacité de confinement, revue de l'architecture réseau et hôte, évaluation de la première intervention et planification collaborative de scénarios |
| Échelle de la pratique revendiquée12 | Non publiée sous forme de nombre d'engagements | Plus de 1 000 investigations de réponse à incident par an | En première ligne des compromissions complexes depuis 2004 |
| Expérience sectorielle publiée12 | Vulnérabilités divulguées de façon responsable dans le maritime, le ferroviaire et les systèmes de contrôle industriel | Non publiée en détail sectoriel dans cette fiche technique | Non publiée en détail sectoriel dans cette fiche technique |
| Simulation d'adversaire par la même équipe12 | Oui. Les opérations d'équipe rouge rejouant des adversaires réalistes font partie de la même offre | Oui, via des crédits consacrés à des tests d'intrusion et à des exercices d'équipe violette | Disponible, mais sous forme d'engagement Red Team Assessment distinct et non au sein du contrat de réponse à incident |
| Reconnaissance par les assureurs12 | Non publiée | Référencé sur la liste de fournisseurs agréés de plus de 70 grands assureurs cyber, avec application des tarifs de panel correspondants | Non publiée dans cette fiche technique |
| Voies de contact publiées12 | Non publiées | Numéros d'urgence régionaux pour l'Amérique du Nord, l'EMEA, le Royaume-Uni, l'APAC et le Japon | Ligne d'urgence de réponse à incident 24 h/24 et 7 j/7 |
| Origine et exposition politique12 | Origine indépendante et non alignée, sans exposition politique à un écosystème de grande puissance | États-Unis (Palo Alto Networks) | États-Unis (Google Cloud) |
Les valeurs concurrentes sont citées d'après les documents fournisseurs listés sous Sources, tels que publiés à la date indiquée. Les configurations varient : chaque ligne est un point de départ d'évaluation, non un résultat d'essai comparable.
Ce que dit le tableau
Le chronomètre n'est pas la seule chose que l'on mesure
Unit 42 rappelle sous deux heures sur son palier supérieur et Mandiant garantit un premier contact en deux heures sur tout contrat. Ce sont de véritables engagements et nous n'en publions pas d'équivalent, ce que nous n'habillerons pas. Considérez ce qui se passe après le rappel. Si l'incident touche un navire en mer, un parc de signalisation ferroviaire ou un commutateur de paiement en pleine séance de règlement, l'intervenant doit savoir ce qui peut être isolé sans arrêter le navire, le train ou la fenêtre de règlement. Cette connaissance ne s'achète pas en deux heures.
Un contrat de mise à disposition relève autant de l'assurance contractuelle que de la capacité
L'argument pratique le plus fort en faveur de ces contrats n'est pas la vitesse de réponse : c'est que le contrat, l'accord de confidentialité et les conditions de traitement des données sont déjà signés quand l'incident démarre. Unit 42 ajoute son référencement chez plus de 70 assureurs, ce qui raccourcit la discussion avec le vôtre. Mandiant permet de réaffecter les heures prépayées inutilisées à d'autres prestations de conseil, afin que le budget ne soit pas perdu lors d'une année calme. Deux conceptions commerciales judicieuses, dont il faut s'inspirer.
L'intervenant finit par tout savoir
À la fin d'un engagement, l'équipe de réponse détient des images forensiques, des éléments d'identification, des cartes de réseau et un récit exact de la façon dont un système national a été mis en échec. Les deux concurrents sont des groupes américains, et aucune fiche technique n'aborde la transmission ultérieure, car la documentation produit le fait rarement. Posez la question et faites inscrire la réponse au contrat. Notre réponse est qu'aucun gouvernement tiers n'a qualité pour nous en demander une copie.
Questions posées par les acheteurs
Quel délai de réponse un contrat de réponse à incident doit-il garantir ?
La référence du marché est désormais de deux heures jusqu'au premier contact humain : Mandiant le garantit sur tout contrat et Unit 42 le propose sur son palier supérieur, avec 4, 8 et 24 heures en dessous. Nous ne publions pas de niveau de service, et c'est une lacune réelle. Nous ajouterions que le délai jusqu'au premier contact et le délai de confinement sont deux chiffres différents, et que seul le second change l'issue. Demandez les deux, à tout le monde.
Qui peut répondre à un incident cyber sur un navire ou un réseau ferroviaire ?
Très peu d'équipes. La plupart des pratiques de réponse sont bâties pour l'informatique d'entreprise et ne sauront pas ce qui peut être isolé en sécurité sur un navire en route ou sur un parc de signalisation en exploitation. Nos intervenants sont issus de la recherche qui a produit des divulgations responsables dans le maritime, le ferroviaire et les systèmes de contrôle industriel : la première heure est donc consacrée au confinement et non à la découverte de l'environnement. Ni la fiche technique d'Unit 42 ni celle de Mandiant ne publie d'expérience sectorielle de ce type.
Un contrat de réponse à incident vaut-il son prix si nous ne sommes jamais compromis ?
La conception des bons contrats répond à cette question. Mandiant autorise la réaffectation des heures prépayées inutilisées à d'autres prestations de conseil pendant la durée du contrat, et les crédits Unit 42 peuvent financer des évaluations de préparation, des exercices sur table, des tests d'intrusion et l'élaboration de plans de réponse. La dépense se convertit donc en préparation plutôt que de s'évaporer. Si un fournisseur ne peut pas vous dire ce qu'il advient de la capacité inutilisée, c'est une raison de négocier plus fermement.
La même entreprise doit-elle assurer notre équipe rouge et notre réponse à incident ?
Les deux thèses se défendent. La séparation vous garantit l'indépendance du rapport. La combinaison vous donne des intervenants qui savent déjà où le parc est faible, parce qu'ils l'ont eux-mêmes mis en défaut le trimestre précédent. Nous offrons délibérément les deux au sein d'une même équipe, et Unit 42 fait quelque chose de comparable en laissant ses crédits financer des tests d'intrusion et des exercices d'équipe violette. Mandiant conserve son Red Team Assessment comme un engagement distinct.
Sources
- 1. Unit 42 (Palo Alto Networks), Unit 42 Retainer (datasheet, unit42_ds_unit-42-retainer_100424) (copie conservée sur ce site)Récupéré le: 2026-07-31 · Four retainer tiers with prepaid credits and remote response SLAs, the service catalogue credits can be spent on, and the insurance-panel statement.
- 2. Mandiant (Google Cloud), Incident Response Retainer (datasheet, M-EXT-DS-US-EN-000038-11) (copie conservée sur ce site)Récupéré le: 2026-07-31 · Two-hour initial contact commitment, 24/7 hotline, prepaid hours and the Incident Response Preparedness Service.