Antivirus ou EDR ?

On nous demande souvent « quel est le meilleur antivirus ». La vraie question est ailleurs : un antivirus suffit-il encore ?

Ce qu’un antivirus ne voit pas

Un antivirus classique compare les fichiers à une liste de menaces connues. Il est efficace contre ce qui a déjà été vu ailleurs. Il ne l’est pas contre une attaque écrite hier, ni contre un attaquant qui utilise des outils légitimes de Windows pour se déplacer dans votre réseau — ce qui est précisément la méthode de la plupart des rançongiciels aujourd’hui.

Ce que fait un EDR

Un EDR (Endpoint Detection and Response) surveille le comportement des machines plutôt que la signature des fichiers : un processus qui chiffre des documents en masse, un compte qui se connecte à des heures inhabituelles, un poste qui sonde ses voisins. Il isole automatiquement la machine suspecte, bloque l’action et nous alerte. Depuis une console unique, nous voyons l’état de protection de tout votre parc en temps réel.

Une brique parmi d’autres

L’EDR n’est pas une baguette magique. Nous le déployons avec les autres protections qui comptent : authentification multifacteurs sur les identités, pare-feu correctement configurés, mises à jour appliquées, sauvegardes isolées. C’est l’ensemble qui empêche une erreur humaine de devenir un arrêt d’activité.

Nous déployons et administrons l’EDR pour l’ensemble de nos clients infogérés, et pouvons le mettre en place indépendamment sur un parc existant.