{"id":147441,"date":"2022-10-21T14:00:50","date_gmt":"2022-10-21T14:00:50","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/guide-endpoint-detection-and-response-edr\/"},"modified":"2024-05-13T22:42:54","modified_gmt":"2024-05-13T22:42:54","slug":"guide-endpoint-detection-and-response-edr","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/fr\/blog\/guide-endpoint-detection-and-response-edr\/","title":{"rendered":"Guide sur la d\u00e9tection et r\u00e9ponse des terminaux (EDR)"},"content":{"rendered":"

Les cybermenaces et les cyberattaques ne cessent de se perfectionner et de se complexifier, ce qui les rend beaucoup plus difficiles \u00e0 arr\u00eater. Une \u00e9tude r\u00e9cente a montr\u00e9 que les cybercriminels peuvent p\u00e9n\u00e9trer dans le r\u00e9seau d’une entreprise<\/a> et acc\u00e9der aux ressources du r\u00e9seau dans 93 % des cas. La probabilit\u00e9 de bloquer les cybercriminels est faible pour les entreprises quel que soit leur secteur d’activit\u00e9.<\/p>\n

Pour \u00e9viter les cons\u00e9quences n\u00e9gatives qui d\u00e9coulent d’un acc\u00e8s non autoris\u00e9, les dirigeants d’entreprise doivent disposer d’une solution d\u2019EDR qui pr\u00e9vient ces cyberattaques.<\/p>\n

Qu’est-ce que l’EDR ?<\/h2>\n

La d\u00e9tection & la r\u00e9ponse des terminaux (EDR) <\/a>\u00a0est une approche de la protection des terminaux dans laquelle le logiciel identifie, bloque et r\u00e9agit activement face aux cybermenaces. Il s’agit d’une avanc\u00e9e par rapport aux antivirus (AV), qui se contentent d’analyser les fichiers et les syst\u00e8mes afin de d\u00e9tecter les logiciels malveillants et de r\u00e9agir. L’EDR est un logiciel de s\u00e9curit\u00e9 des terminaux qui est d\u00e9ploy\u00e9 en installant des agents sur les terminaux et qui est g\u00e9r\u00e9 \u00e0 l’aide d’un portail SaaS bas\u00e9 sur le cloud.<\/p>\n

En raison des fonctions avanc\u00e9es qu’elles offrent, les solutions d\u2019EDR n’\u00e9taient auparavant accessibles qu’aux grandes entreprises disposant d’un gros budget. Cependant, comme l’atteinte \u00e0 la s\u00e9curit\u00e9 informatique est une menace pour toutes les entreprises, les fournisseurs de solutions d\u2019EDR ont commenc\u00e9 \u00e0 proposer des solutions d\u2019EDR moins complexes afin de rendre la d\u00e9tection et la rem\u00e9diation automatique plus abordables et plus accessibles. L\u2019EDR aide \u00e9galement les grandes entreprises \u00e0 mieux \u00e9voluer.<\/p>\n

L\u2019EDR est la solution de s\u00e9curit\u00e9 avanc\u00e9e la plus utilis\u00e9e par les entreprises de nos jours.<\/p>\n

EDR vs MDR<\/h2>\n

L’EDR d\u00e9signe la solution logicielle r\u00e9elle, fournie par les fournisseurs d’EDR, pour la s\u00e9curit\u00e9 des terminaux. Il s’agit d’une technologie antivirus de nouvelle g\u00e9n\u00e9ration qui surveille en permanence les appareils et les terminaux<\/a> pour d\u00e9tecter les menaces et y faire face. L\u2019EDR permet aux entreprises d’\u00eatre proactives, plut\u00f4t que r\u00e9actives, en mati\u00e8re de cybers\u00e9curit\u00e9.<\/p>\n

Le MDR (Managed detection and response) est un service qui utilise le syst\u00e8me EDR pour assurer la s\u00e9curit\u00e9. Il s’agit de personnes qui consultent le logiciel EDR pour am\u00e9liorer la s\u00e9curit\u00e9 de leurs clients. Ces services peuvent \u00eatre fournis par un fournisseur d\u2019EDR, un centre d’op\u00e9rations de s\u00e9curit\u00e9 (SOC) tiers, ou peuvent \u00eatre sous-trait\u00e9s \u00e0 un MSSP (Managed Security Service Provider).<\/p>\n

Comment fonctionne l\u2019EDR ?<\/h2>\n

Les cybermenaces devenant de plus en plus complexes au niveau de leurs tactiques, les entreprises de cybers\u00e9curit\u00e9 ont r\u00e9alis\u00e9 que le blocage des fichiers malveillants par les logiciels antivirus ne suffisait plus. Pour r\u00e9pondre efficacement aux attaques, il fallait se concentrer sur les comportements. Le syst\u00e8me EDR fonctionne en surveillant les terminaux au sein de l’entreprise, en contr\u00f4lant les comportements anormaux plut\u00f4t que les fichiers.<\/p>\n

L’IDC a \u00e9galement indiqu\u00e9 que parmi les br\u00e8ches de s\u00e9curit\u00e9 p\u00e9n\u00e9tr\u00e9es, 70 % d’entre elles se produisent sur des terminaux<\/a>. Les solutions EDR recueillent des donn\u00e9es \u00e0 partir de leurs terminaux et sont con\u00e7ues pour rep\u00e9rer automatiquement tout comportement suspect, ainsi que pour le bloquer ou le signaler presque imm\u00e9diatement. Le logiciel examine ce comportement pour d\u00e9cider de la suite \u00e0 donner \u00e0 la menace. Les capacit\u00e9s d\u2019EDR offrent aux entreprises une visibilit\u00e9 encore plus grande sur leurs r\u00e9seaux en identifiant les cybermenaces difficiles \u00e0 d\u00e9tecter.<\/p>\n

Quels sont les avantages d\u2019un EDR ?<\/h2>\n