Protection des postes (EDR)
Protéger chaque ordinateur de votre entreprise, bien au-delà d’un antivirus
Un antivirus reconnaît les menaces qu’il connaît déjà. La protection que nous installons va plus loin : elle observe le comportement de chaque ordinateur et bloque ce qui sort de l’ordinaire, même une attaque jamais vue. Les spécialistes parlent d’EDR. Nous l’installons, la réglons et la suivons pour vous, sans gêner le travail de vos équipes.
Votre antivirus fait de son mieux, mais il ne voit pas tout
L’antivirus classique fonctionne comme un portier qui compare chaque visiteur à une liste de personnes interdites. Il est utile, mais il laisse passer ce qui n’est pas encore sur la liste. Or les attaques actuelles utilisent souvent des outils légitimes, déjà présents sur vos ordinateurs, ou des programmes nouveaux qu’aucune liste ne connaît.
Dans le quotidien d’un dirigeant, cela ressemble à ceci :
- Chaque poste a un antivirus différent, installé au fil des achats, et personne ne sait s’ils sont tous à jour.
- Un salarié ouvre une pièce jointe piégée : rien ne s’affiche, et pourtant quelque chose s’est lancé en arrière-plan.
- Vos ordinateurs portables partent en télétravail ou en déplacement, loin de la protection du réseau de l’entreprise.
- Votre assureur vous demande si vous disposez d’un EDR, et vous ne savez pas quoi répondre.
Rien de tout cela n’est une faute. C’est simplement que la menace a évolué plus vite que les outils installés il y a quelques années. L’EDR comble cet écart, à condition d’être bien réglé et suivi.
Ce que nous faisons
Un EDR mal configuré génère des alertes inutiles ou laisse passer l’essentiel. Notre travail consiste à en faire un outil efficace et discret pour votre entreprise.
Choix de la solution
Nous sélectionnons une solution adaptée à votre parc, à vos systèmes et à votre budget, puis nous vous l’expliquons simplement.
Déploiement sur vos postes
Nous installons l’EDR à distance sur vos ordinateurs fixes, portables et serveurs, en retirant proprement les anciens antivirus pour éviter les conflits.
Réglages adaptés à votre métier
Logiciels métier, outils de production, scripts internes : nous réglons l’EDR pour qu’il protège sans bloquer votre activité.
Réaction aux menaces
L’EDR peut stopper un programme suspect, annuler certaines modifications et isoler un poste du réseau pour éviter qu’une attaque ne se propage.
Suivi et mises à jour
Nous vérifions que chaque poste est protégé et à jour, et nous traitons les alertes qui demandent une analyse.
Couplage avec le SOC
Pour une surveillance jour et nuit, l’EDR se connecte à notre SOC managé : des analystes surveillent les alertes 24/7.
L’EDR protège l’ordinateur. Il fonctionne encore mieux avec une protection de la messagerie, qui arrête une grande partie des emails piégés avant même qu’ils n’arrivent sur le poste.
Comment ça se passe
1
L’inventaire du parc
Nous listons vos ordinateurs, serveurs, systèmes et logiciels métier, ainsi que les protections déjà en place.
2
Le déploiement progressif
Nous commençons par quelques postes pilotes, nous ajustons les réglages, puis nous étendons à l’ensemble du parc.
3
La mise au point
Pendant les premières semaines, nous affinons les règles pour supprimer les fausses alertes sans baisser le niveau de protection.
4
Le suivi régulier
Nous contrôlons l’état de la protection, nous traitons les alertes et nous vous adressons un compte rendu clair.
Ce que vous obtenez
- Chaque ordinateur et serveur protégé par une même solution, gérée de façon centralisée.
- Une détection des comportements suspects, pas seulement des menaces déjà connues.
- La capacité d’isoler un poste à distance pour contenir une attaque.
- Des postes nomades protégés partout, au bureau, à domicile ou en déplacement.
- Une vision claire de l’état de protection de votre parc.
- Une réponse précise à la question de votre assureur sur l’EDR.
Tarif indicatif
À partir de [montant À VALIDER] HT par poste et par mois
Le prix dépend du nombre de postes et de serveurs, et du niveau de suivi choisi : EDR géré seul, ou EDR surveillé 24/7 par le SOC managé.
Pour qui ?
L’EDR est aujourd’hui une protection de base pour toute entreprise qui travaille sur ordinateur, de l’artisan au cabinet de plusieurs dizaines de personnes.
- Les artisans et commerçants, dont l’ordinateur de bureau contient devis, factures et comptabilité.
- Les associations dont les bénévoles et salariés utilisent parfois leurs propres ordinateurs.
- Les notaires et experts-comptables qui manipulent chaque jour des documents confidentiels.
- Les PME industrielles avec des postes pilotant des machines, qui demandent des réglages sur mesure.
L’EDR est inclus dans nos offres packagées : Iris Pro pour les TPE de 1 à 3 postes, et Iris Watch au-delà. Pour être prêt à tout, associez-le à une sauvegarde externalisée immuable.
Nous équipons des entreprises autour de La Bassée, de Lens et en Savoie. Le déploiement se fait à distance, avec un passage sur place si nécessaire.
Questions fréquentes sur l’EDR PME
Quelle différence entre un antivirus et un EDR ?
L’antivirus reconnaît les menaces déjà répertoriées. L’EDR surveille ce que font les programmes sur l’ordinateur et réagit aux comportements anormaux, par exemple un logiciel qui se met à chiffrer des centaines de fichiers. Il peut aussi isoler le poste et garder une trace de ce qui s’est passé.
Faut-il garder mon antivirus actuel ?
Non. L’EDR intègre les fonctions d’un antivirus. Faire cohabiter deux protections crée des conflits et des ralentissements. Nous désinstallons proprement l’ancien produit lors du déploiement.
L’EDR va-t-il ralentir les ordinateurs ?
Les solutions actuelles sont conçues pour rester discrètes. Les réglages réalisés pendant la mise au point évitent les ralentissements sur vos logiciels métier. Si un poste ancien pose question, nous vous le signalons avant le déploiement.
Un EDR suffit-il à protéger mon entreprise ?
C’est une brique essentielle, pas une protection complète. Il faut aussi protéger la messagerie, sauvegarder les données hors de portée d’une attaque et former les équipes. Et sans surveillance humaine, une alerte peut rester sans réponse : c’est le rôle du SOC managé.
Que se passe-t-il quand l’EDR détecte une menace ?
Selon les règles convenues, il bloque le programme, isole le poste ou génère une alerte. Nous analysons ensuite l’événement, nous vous expliquons ce qui s’est passé et nous vous aidons à remettre le poste en service.
Les ordinateurs en télétravail sont-ils protégés ?
Oui. L’EDR fonctionne sur l’ordinateur lui-même, où qu’il soit, et remonte ses alertes dès qu’il est connecté à Internet.
J’ai déjà été victime d’une attaque, l’EDR peut-il aider ?
L’EDR aide à vérifier qu’aucun programme malveillant ne reste actif après un incident. En cas d’attaque en cours, commencez par notre page urgence cyberattaque et appelez-nous.
Protégez chaque poste, sans complexité
Dites-nous combien d’ordinateurs et de serveurs vous utilisez : nous vous proposons une protection adaptée.
Ou appelez-nous au 06 30 39 95 06.