Alors que les cibles privilégiées des attaquants disposent souvent de ressources financières et humaines limitées, les attaques contemporaines exigent une capacité de réaction immédiate et une intégration de tous les capteurs : EDR (endpoints), NDR (réseau), SIEM (autres sources de logs et alertes), CTI (renseignement)… Les plateformes technologiques les plus récentes offrent désormais des moyens industriels et accessibles de détection, investigation et réaction aux attaques informatiques, combinant automatisation de la détection, immédiateté de la réaction et analyse H24/J7 des événements sophistiqués. Une technologie française, celle de Tehtris, est en pointe de l’innovation dans ce secteur.