Le contexte actuel concernant l’invasion de l’Ukraine par la Russie nous amène à redoubler de vigilance dans le cyberespace. Les cyberattaques peuvent affecter des entités françaises et il est important de les anticiper.
Afin d’être au mieux préparé, il convient de se munir des bons outils et Caplaser peut vous proposer les solutions adaptées à vos besoins.
Nous possédons des antivirus tels que l’EDR qui vous permettront de contrer les attaques qui peuvent vous toucher.
Mais qu’est-ce que l’EDR ? C’est un outil de sécurité indispensable afin de bloquer les menaces connues comme inconnues (zero-days).
Comment fonctionne-t-il ? L’outil fait de l’analyse comportementale et monitore les actions d’un poste informatique. L’EDR est caractérisé par ses 3 capacités :
- La Détection
L’EDR est capable de surveiller l’exploitation de failles de sécurité des systèmes d’exploitation Windows. Grâce à cela, l’EDR peut émettre des alertes qui seront vérifiées et renforceront l’apprentissage. L’intérêt de cette technique est qu’elle permet de stopper un attaquant dans son élan. Cette visibilité est une grande force de l’EDR car elle permet une remédiation à la source de l’infection.
- L’Investigation
Comme mentionné plus haut, l’EDR permet d’observer des suites d’actions dont le résultat est des plus douteux. Cette visibilité sur les processus est d’une très grande aide pour faire de l’investigation. Ainsi, si une attaque est détectée sur cinq postes informatiques, alors la console centralisée va faire redescendre l’information sur tous les autres postes. Grâce à cette plateforme, le Security Operations Center (SOC) est capable de savoir immédiatement combien de postes sont touchés et d’en remonter la piste.
- La Remédiation
En ce qui concerne la remédiation, l’EDR a des capacités similaires à celles d’un antivirus classique et peut bloquer, supprimer et mettre en quarantaine des fichiers.
Afin que vos systèmes soient totalement protégés, il est important d’associer votre anti-virus avec un pare-feu, qui lui, sécurisera votre accès à internet et fera office de bouclier entre le trafic entrant et le trafic sortant.
Caplaser vous proposons d’étudier vos systèmes grâce à ses certifications Sophos / Trend Micro et Stormshield.
N’oubliez pas que même si vous possédez des outils antivirus et pare-feu, il est fortement conseillé de sauvegarder toutes vos données afin de pouvoir toujours assurer une continuité de votre activité en cas d’attaque.
Pour la sauvegarde externalisée, Caplaser détient 2 partenaires que sont Veeam et Beemo. Grâce à ces derniers, nous sommes en mesure de vous proposer les meilleures solutions pour sauvegarder vos données.
Si vous êtes intéressés par l’une des solutions proposées dans cet article, n’hésitez pas à vous mettre en relation avec votre commercial référent ou encore avec l’Agence la plus proche de chez vous.
Nos équipes certifiées se feront un plaisir de vous accompagner et de vous conseiller.
L’équipe Caplaser.
