Notre solution surveille et assure une sécurité de vos systèmes 24/7

> Est-il important d’installer l’EDR sur tous les postes, y compris les SPARE ?
Si le poste de spare est utilisé oui car un attaquant peut aussi l’utiliser comme point d’entrée. Cependant, si le poste reste inactif plus de 90 jours, alors l’agent se désinstallera automatiquement pour éviter les surcoûts.

> Puis-je protéger seulement les serveurs ?
Oui mais cela n’aurait pas de sens car ce que nous souhaitons protéger sont les postes des utilisateurs, points d’entrée favoris des hackers. Protéger seulement un serveur revient à déclencher l’alarme quand le cambrioleur est déjà dans le coffre de la banque.

> 24/7, cela veut-il dire que nos services agissent 24/7 ?
Non, l’équipe SOC de notre EDR effectue une veille 24/7 pour nous et relève les incidents dans la plateforme de management. En cas d’alerte haute, ils isolent également le poste du réseau. Les actions de suppressions et corrections sont quant à elles faites par nos services sur les horaires de travail habituels.

> Je protège déjà avec un antivirus, pourquoi prendre un EDR ?
L’antivirus se concentre sur la détection des logiciels malveillants et des virus, le firewall contrôle le trafic entrant et sortant, l’EDR surveille et détecte les activités suspectes sur les endpoints.

> Sur quoi peut-on installer l’EDR ?
Sur tout périphérique Windows ou MAC (ne fonctionne pas sur des téléphones ni des serveurs Linux, ni des NAS).