Enquête SANS 2025 sur la détection et la réponse
L'enquête SANS Detection & Response de cette année révèle un paysage sécuritaire sous pression.
- Une dépendance excessive à l'égard des solutions EDR au niveau des terminaux crée de nouveaux angles morts.
- L'automatisation continue de se développer, mais la confiance reste faible.
- Les équipes SOC sont confrontées à une augmentation des faux positifs, à une pénurie de compétences et à un durcissement des réglementations.
Découvrez pourquoi la détection doit intervenir plus tôt dans la chaîne d'attaque, quel type d'analyse comportementale doit être mis en œuvre et comment l'IA doit compléter le travail des analystes sans le remplacer.
Principaux résultats
Les données SANS 2025 révèlent des écarts croissants causés par des postures de sécurité axées sur les terminaux, une complexité croissante, l'
e et un partage d'informations incohérent.
89%
Une attention excessive portée aux terminaux laisse le périmètre et l'accès au cloud largement sans protection, ce qui crée des lacunes dans la détection post-compromission (
).
73%
Les faux positifs submergent les équipes SOC déjà limitées par le manque de personnel.
13%
Bien que 90 % utilisent des outils de détection automatisés, seule une fraction d'entre eux font entièrement confiance à une réponse automatisée.
Zones Endpoint
Adoption élevée, faible réalisation de l'
Les équipes SOC manquent souvent de confiance dans l'automatisation, car les outils ne s'intègrent pas dans les flux de travail humains. Une automatisation efficace doit enrichir, corréler et hiérarchiser, et non remplacer le jugement.
La pression réglementaire modifie la collaboration
Seuls 37 % partagent leurs règles de détection en externe, alors même que les normes NIS2 et DORA poussent les organisations à partager obligatoirement les incidents et les IOC.
Pourquoi ce rapport est-il important ?
L'enquête révèle les changements architecturaux nécessaires pour faire évoluer les capacités SOC.
Comprenez où moderniser les pipelines de détection et comment réduire la charge de travail tout en améliorant la précision.
Les analystes sont dépassés par le bruit (
)
Les équipes doivent adopter le sandboxing comportemental et la recherche de similitudes entre les menaces par apprentissage automatique.
La complexité accélère l'
ation plus rapidement que l'expertise
Découvrez l'impact sur la sécurité de la fragmentation multicloud et des lacunes en matière d'intégration.
L'IA doit renforcer les talents humains en matière d'
Les équipes de sécurité ont besoin de requêtes en langage naturel, d'une extraction automatisée des IOC et d'une corrélation des menaces basée sur la similarité.
Renforcez votre stratégie de détection
Obtenez le rapport complet de l'enquête SANS et découvrez comment réduire les angles morts, augmenter les capacités des analystes et adopter un pipeline de détection multicouche.
