Endpoint Security

Outre la transformation Cloud et la mobilité de plus en plus importante du personnel, le cryptage de plus en plus fréquent des données diminue l’effet de la protection classique du périmètre par un pare-feu. En contrepartie, la sécurisation des terminaux gagne en importance, car les terminaux sont l’interface centrale entre les employés et la technologie d’information au sein de l’entreprise. Par conséquent, la sécurité des terminaux appartiennent aujourd’hui aux plus grands défis de la cybersécurité.

Les solutions antivirus classiques identifient et bloquent les logiciels malveillants au moyen de signatures. Les attaquants doivent être connus. Mais de nouvelles menaces émergent constamment, et il est difficile de les démasquer. Un logiciel malveillant sans fichier (Fileless Malware) opère dans la mémoire vive et éviter les analyseurs de signature. Les logiciels malveillants polymorphes et les attaques Zero-Day représentent un danger imminent qu’il faut repousser.

En tant que solution de sécurité préventive, l’EDR peut détecter à temps les comportements suspects et les failles possibles. À cet effet, les activités de l’utilisateur, des données, des processus, des enregistrements, des sauvegardes et des réseaux provenant de tous les appareils finaux sont surveillées, listées et évaluées. Cette méthode offre une visibilité sur le plan forensique, utilisée par un SOC (Security Operation Center) pour la chasse aux cybermenaces.

Une solution de sécurité fonctionnant de manière proactive a l’avantage de ne pas nécessiter de mises à jour de listes ou de patterns à valider en permanence afin de détecter des parasites, à la différence des scanners antivirus traditionnels. Au lieu de cela, elle analyse le comportement des applications et interrompt simplement chaque action douteuse. Cette méthode offre également une protection contre les attaques Zero Day, les méthodes d’attaque inconnus et les attaques contre des applications tiers.