Retrouvez les notions clés de protection, d’attaque, d’authentification et de continuité utiles pour mieux sécuriser votre entreprise.
Définition
L’EDR (Endpoint Detection and Response) va bien au-delà de l’antivirus : installé sur les postes, il analyse en permanence les comportements — pas seulement les fichiers connus — et peut isoler automatiquement une machine compromise en quelques secondes.
Pour une PME, un EDR peut stopper une attaque par ransomware avant sa propagation à tout le réseau. C’est la brique qui transforme une protection passive (détecter le connu) en capacité de réaction (repérer l’anormal et agir).
À retenir
L’EDR détecte les comportements suspects et réagit en temps réel : c’est la différence entre subir une attaque et l’arrêter en cours de route.
Point de vigilance
Déployer un EDR sans personne pour traiter ses alertes. Sans supervision — interne ou infogérée — les détections restent lettre morte et une partie de la valeur est perdue.
À quoi cela sert
- Détecter les attaques qui échappent à l’antivirus classique.
- Isoler à distance un poste compromis pour stopper la propagation.
- Disposer d’une visibilité centralisée sur l’état de sécurité du parc.
Exemple concret
Un poste commence à chiffrer des fichiers en masse. L’EDR reconnaît le comportement typique d’un ransomware, met la machine en quarantaine réseau et alerte l’équipe avant que les partages du serveur ne soient touchés.
Bonnes pratiques
- Déployer l’EDR sur tous les postes et serveurs, sans exception.
- Prévoir une supervision des alertes, en interne ou via un prestataire.
- Tester la capacité d’isolement pour être sûr qu’elle fonctionne le jour venu.
Pourquoi ce terme compte
Comprendre l’EDR aide à mesurer le saut entre un simple antivirus et une réelle capacité de détection et de réaction, et à prévoir la supervision sans laquelle l’outil reste sous-exploité.
Vous pouvez revenir au sommaire cybersécurité ou poursuivre avec les services, FAQ et ressources Evoir liés à la protection des PME.