Microsoft Defender for Endpoint et XDR : plateforme, licences et opérateurs français

Microsoft Defender XDR est la plateforme de détection et de réponse étendue de Microsoft. Elle corrèle les signaux de Defender for Endpoint, Defender for Identity, Defender for Office 365 et Defender for Cloud Apps ; Defender for Cloud couvre pour sa part les ressources cloud. Microsoft Sentinel peut compléter cet ensemble comme SIEM et outil d'orchestration. Cette page porte sur la plateforme, ses licences, ses intégrations et les prestataires français capables de l'opérer.

Le point de départ est le périmètre de licence réellement détenu. Defender for Endpoint existe notamment en plans P1 et P2 ; les droits associés aux suites Microsoft 365 et Defender varient selon le contrat et évoluent. Il faut inventorier les postes, serveurs, identités, messageries, applications SaaS et environnements cloud à couvrir, puis faire confirmer par Microsoft ou le revendeur les fonctions incluses, les prérequis et les éventuels coûts de Sentinel.

Un opérateur français peut administrer le tenant du client, surveiller les alertes et intervenir selon des autorisations définies au contrat. Les références ci-dessous décrivent ce lien avec la plateforme ; elles ne signifient pas que toutes les offres ont le même périmètre, les mêmes actions de réponse ou le même statut Microsoft. Demandez le rôle exact de l'équipe, les horaires, les données exportées, la réversibilité et la responsabilité sur chaque module.

Microsoft commercialise séparément le service MDR Microsoft Defender Experts for XDR. Il conserve sa propre fiche fournisseur : la présente page ne cherche donc pas à se positionner sur la requête « Microsoft MDR » ni à classer ce service avec les intégrateurs et opérateurs de la plateforme.

Vous cherchez le service MDR fourni directement par Microsoft ? Consulter la fiche Microsoft Defender Experts for XDR.

Microsoft Defender XDR corrèle endpoint, identité, messagerie et applications cloud dans le portail Defender. Defender for Endpoint apporte l’EDR pour postes et serveurs ; Sentinel peut étendre la collecte, la corrélation et l’orchestration. Le périmètre fonctionnel dépend des licences et de la configuration du tenant.

Microsoft Defender (XDR) est édité par Microsoft (US), hébergé sur Azure, et soumis au Cloud Act et FISA 702. L'EU Data Boundary couvre Defender XDR core lorsque le tenant est en région UE, mais les sous-services Defender for Endpoint, for Identity, for Cloud Apps et for Office 365 font transiter une partie des données vers les États-Unis. Le service Defender Experts (MDR éditeur) est exécuté par Microsoft global, anglophone, hors champ Bleu qui ne couvrira que Azure + M365 core. Pour un OIV LPM ou un acheteur sous exigence PDIS, Defender XDR reste inéligible en propre. La trajectoire SecNumCloud via Bleu (visée H1 2026) constitue une amélioration mais ne couvre pas le périmètre MDR Defender Experts. Pour les organisations sans contrainte régalienne, la profondeur d'intégration M365 et le coût marginal (souvent inclus dans le plan E5) priment souvent sur la considération juridictionnelle.

Defender XDR bénéficie d'une intégration étroite avec l'écosystème Microsoft et peut réduire le nombre de connecteurs lorsque les identités, la messagerie et les postes sont déjà dans Microsoft 365. Le coût total ne se déduit toutefois pas du seul abonnement E5 : vérifiez les licences exactes, les serveurs, la rétention, l'ingestion Sentinel et la prestation d'exploitation. La plateforme et certains traitements restent soumis au cadre juridique de Microsoft ; l'EU Data Boundary et la région du tenant doivent être examinées service par service. Pour un périmètre réglementé, aucune compatibilité, feuille de route cloud ou relation avec un opérateur qualifié ne rend Defender XDR lui-même PDIS ou SecNumCloud.

Commencez par une matrice licences × surfaces × responsabilités. Faites ensuite préciser à chaque opérateur les modules supervisés, l'emplacement des données et des analystes, les actions autorisées, les coûts Sentinel, les SLA et la réversibilité. Pour le service MDR directement fourni par Microsoft, consultez la fiche Microsoft Defender Experts for XDR liée depuis cette page.