Détection et réponse sur les points de terminaison
EDR · Logiciel de sécurité qui surveille en continu le comportement des ordinateurs et des serveurs, détecte les activités suspectes, conserve des journaux et peut isoler un appareil du réseau si nécessaire.
- 01
Pourquoi c'est important
Un antivirus classique recherche des fichiers malveillants connus ; l'EDR observe le comportement, comme l'utilisation abusive d'outils légitimes, un chiffrement inattendu ou des connexions réseau inhabituelles. Ses journaux permettent de comprendre comment un incident a commencé. Quelqu'un, une équipe ou un service doit assurer le suivi de ses alertes.
- 02
Exemple
Sur un ordinateur portable, des centaines de fichiers commencent à être renommés et chiffrés en quelques instants. L'EDR reconnaît le comportement d'un rançongiciel, arrête le processus et isole l'appareil, empêchant la propagation vers d'autres ordinateurs.
- 03
Erreur fréquente
Installer l'EDR sans désigner personne pour examiner ses alertes. Des alertes que personne ne suit laissent passer inaperçus les signes d'une attaque grave.
- 04
Parlons de votre projet.
Dites-nous votre besoin ; nous définirons le périmètre ensemble.