En 2023, 75 % des attaques n'étaient déjà plus basées sur des malwares(1) et 90 % des attaques réussies provenaient des équipements(2).
Face à cette réalité, La solution EDR (Endpoint Detection and Response) devient un pilier essentiel de votre protection. Il analyse en temps réel le comportement des utilisateurs et des systèmes pour détecter les premiers signaux d'une cyberattaque.
Mais sans de solides compétences cyber en interne, ce logiciel peut ne pas délivrer tout son potentiel. C'est pourquoi notre solution bSecure Protection PC a été pensée pour vous offrir toute la puissance d'une solution EDR sans complexité.
Contrairement à un antivirus classique, la solution EDR ne se contente pas d'identifier et de mettre en quarantaine des menaces déjà connues. Il surveille en permanence votre environnement informatique et est capable de détecter un comportement suspect afin de réagir en temps réel.
Cette réaction peut prendre différentes formes :
Coupure de la connexion réseau du PC ou du serveur pour éviter la propagation de la menace, tout en maintenant un lien pour que les administrateurs puissent enquêter.
Signalement de l'action suspecte à un SOC, lui-même interconnecté à un système d'orchestration qui va enclencher des actions (coupure d'un port réseau, exécution d'un programme dans une sandbox, révocation d'un accès utilisateur...) selon des règles prédéfinies.
Modification automatique et en temps réel des paramètres du pare-feu.
En cybersécurité, la solution EDR est un outil qui surveille et protège en continu les équipements d’une entreprise (ordinateurs de bureau et serveurs). Contrairement aux antivirus traditionnels, il détecte les comportements suspects, permettant à l’équipe de sécurité ou aux analystes de détecter des risques potentiels et d’investiguer les cybermenaces ou autres signes d’attaques.
Les antivirus traditionnels, même récents, ne savent que mettre en quarantaine des programmes déjà identifiés comme malveillant dans leur base de connaissance. La solution EDR, lui, va plus loin. ll analyse le comportement des fichiers et des utilisateurs en temps réel, identifie les menaces inconnues et prend des mesures immédiates pour stopper les attaques zero-day (celles encore jamais vues auparavant).
La solution EDR protège les équipements de votre entreprise (PC, serveurs). Quant à l’XDR (eXtended Detection and Response), il va encore plus loin en surveillant tout l’écosystème IT : réseaux, cloud, applications…
Les outils de cybersécurité sont des composants fondamentaux du système d'information et il est essentiel de bien différencier le fonctionnement de la solution EDR avec celui des autres solutions, telles que l'EPP et le XDR.
En somme, chaque catégorie d'outils (EDR, EPP, XDR et MDR) présente une approche et des avantages spécifiques et souvent complémentaires qui pourront être associés en fonction de vos besoins en matière de sécurité.
La solution EDR et le Firewall sont deux outils complémentaires. Le Firewall protège le périmètre de l'entreprise et empêche les intrusions dans le réseau. Mais toutes les menaces ne prennent pas cette voie. Les utilisateurs peuvent par exemple brancher sans le savoir des périphériques infectés par des logiciels malveillants sur leurs appareils déjà connectés au réseau. La menace peut alors ne pas être bloquée par le pare-feu alors qu'elle aurait été identifiée par les fonctionnalités EDR.
Le SOAR (Security Orchestration, Automation and Response) est un outil centralisé d’orchestration, d'automatisation et de réponse aux incidents de sécurité. C'est un logiciel qui collecte des informations provenant de différentes sources (EDR, firewall…) et automatise les réponses aux incidents (blocage d’accès, suppression de fichiers malveillants, alerte aux administrateurs…).
La différence avec l'EDR vient de sa capacité à dialoguer avec d'autres plateformes, via des API (Interface de programmation d'application) notamment. Son rôle d'orchestrateur signifie en effet qu'il est capable, avec une interface unique, d'agir sur différentes plateformes pour automatiser l’exécution de tâches, comme la fermeture d'un port réseau, la suppression d'un mail de phishing ou la révocation d'un accès utilisateur par exemple.
L’installation ? Facile.
La configuration ? Technique.
Une solution EDR est en effet capable de détecter une multitude de signaux faibles et donc de remonter un très grand nombre d'alertes. S'il n'est pas correctement configuré, il est susceptible de générer beaucoup de "faux positifs", dont l'analyse risque d'être complexe et chronophage, mais aussi de dissimuler les véritables menaces. C'est donc une technologie très puissante, mais qui se doit d'être configurée finement et monitorée en continu pour être pleinement efficace et apporter la bonne réponse aux incidents.
Besoin de plus d'information ? Un conseiller Bouygues Telecom Pro est à votre écoute
keyboard_arrow_down Mentions légales
Vous souhaitez demander un devis
