Endpoint Detection & Response

Endpoint Detection & Response (EDR) – bien protéger les terminaux

Voir l’offre

Passer sur PME

Dans 70% des cas, les cyberattaques réussies passent par un terminal. Les mesures de protection préventives, comme les antivirus, ne suffisent donc pas. En revanche, Endpoint Detection & Response détecte les anomalies types et protège les terminaux même contre des attaques avancées.

Endpoint Security étendue et optimisée

EDR identifie les cyberattaques avancées (p. ex. Fileless Attacks ou Zero Days) à partir des anomalies dans le trafic réseau. Les incidents de sécurité pertinents sur les ordinateurs de travail, les smartphones, les tablettes, les serveurs et les appareils IoT sont regroupés dans un tableau de bord central. Les responsables de sécurité en sont aussitôt informés et peuvent réagir au mieux avant que l’attaque ne se propage sur le réseau. Les premières mesures de défense, comme la mise en quarantaine d’un fichier suspect, peuvent être prises automatiquement par EDR, soulageant ainsi les départements IT & Security.

Vos avantages

Protection des terminaux contre les attaques complexes via une analyse comportementale

Soulagement des équipes de sécurité grâce à l’analyse et à la défense automatisées

Visibilité de bout en bout des incidents de sécurité sur les terminaux

Dans quel cas est-ce la bonne solution?

Dans les entreprises, les terminaux sont les cibles privilégiées des cybercriminels. Comme l’ont montré de nombreuses attaques abouties ces derniers temps, les mesures de protection préventives comme l’antivirus et le pare-feu ne suffisent plus. Des mesures supplémentaires s’imposent pour détecter les attaques avec fiabilité et réagir au mieux.

De par leurs diverses configurations, les terminaux compliquent la protection et offrent de multiples portes d’entrée aux cybercriminels. Et si en plus les collaborateurs travaillent davantage hors du réseau de l’entreprise, le service de sécurité ou le Security Operation Center (SOC) perd souvent la vue d’ensemble nécessaire pour détecter les attaques. Vous avez donc besoin d’un système qui analyse le comportement, répertorie les incidents suspects et les annonce à un service central.

Vos avantages

Protection complète de tous les terminaux
Analyse et défense automatisées contre les menaces
Tableau de bord central avec aperçu des événements pertinents

Pourquoi avec Swisscom?

Expertise: nous vous protégeons avec des politiques et règles actualisées en continu.
Intégration: l’affiliation à notre SOC vous permet de minimiser les risques de sécurité.
Managed Service: vous bénéficiez de notre savoir-faire éprouvé et approfondi en Endpoint Security.

Vos premiers pas

Demander une offre

Envie d’en savoir plus sur notre prestation EDR? Nous vous proposons volontiers une offre sans engagement.

Demander une offre

Téléchargements

Fiche info: Endpoint Detection & Response (EDR)

Livre blanc: Détecter et repousser les Endpoint Attacks complexes

Article

Les équipements terminaux sont la porte d’entrée préférée des cybercriminels

Comment fonctionne Endpoint Detection & Response (EDR)?

Tout comportement inhabituel sur les terminaux est annoncé au service cloud EDR et y est analysé. En cas d’incident de sécurité, une alerte est générée, pouvant déclencher des mesures automatisées. Celles-ci apparaissent dans le tableau de bord, ce qui permet aux responsables de sécurité d’être informés et de réagir.

Exemples d'applications

Comment Endpoint Detection & Response soutient vos exigences de sécurité.

Le besoin client

Vous souhaitez avoir à tout moment une vue d’ensemble des activités sur vos terminaux afin de pouvoir réagir aussitôt en cas d’incident de sécurité.

Notre solution

D’un seul coup d’œil, le tableau de bord EDR vous affiche la situation en temps réel sur vos terminaux.

Le besoin client

Vous souhaitez renforcer la sécurité IT sur vos terminaux tout en vous protégeant des attaques avancées qui contournent les mesures préventives comme l’antivirus.

Notre solution

Grâce à l’analyse comportementale, EDR détecte aussitôt les activités suspectes sur les terminaux et peut enclencher des mesures automatiques. Si une intervention manuelle supplémentaire s’impose, vos spécialistes de la sécurité peuvent réagir à temps.

Le besoin client

Vos collaborateurs travaillent de plus en plus souvent hors de l’entreprise, par exemple chez un client ou à la maison. Pour autant, les smartphones et les notebooks professionnels doivent rester protégés.

Notre solution

EDR est une offre basée sur le cloud qui protège les terminaux indépendamment de leur connexion Internet. Par cette approche, la stratégie de sécurité IT bascule de la protection du périmètre vers l’Endpoint Security.

Le besoin client

Vous souhaitez protéger vos terminaux de manière optimale, mais vous n’avez pas les ressources ou connaissances nécessaires pour exploiter une solution EDR.

Notre solution

Utilisez Endpoint Detection & Response et les prestations d’un Security Operation Center (SOC) en tant que Managed Service de Swisscom.

Des questions? Nos experts Security se font un plaisir de vous conseiller.

Prendre contact