Désormais, pour protéger efficacement votre entreprise, vous devez compléter votre protection EPP avec des capacités EDR. L'EDR vous fournit deux armes essentielles : la détection et la réponse. L'EPP vous permet de recevoir des notifications lorsque des activités suspectes ou des fichiers malveillants sont bloqués mais l'EDR va bien plus loin.  Tout d'abord, cette technologie vous permet de visualiser le déroulé exact des événements avant que l'EPP ne bloque un fichier malveillant. L'administrateur informatique peut ainsi cerner précisément le contexte de l'incident.

Puis l'EDR passe de la détection à la réponse. Grâce aux informations dont il dispose sur les événements, l'EDR peut réagir avant que survienne une activité dommageable. « En cas de problème, il est vital d'assurer une réponse efficace. Je ne souhaite pas aux entreprises d'être confrontées à ce type de scénario, mais dans ce genre de situation, l'EDR est vraiment essentiel »,  admet Ville Korhonen, Senior Sales Engineer chez WithSecure.

En combinant l'EPP aux capacités de détection et de réponse de l'EDR, vous pouvez identifier et répondre aux attaques dès qu'elles se produisent, via une solution intégrée.

Cela signifie-t-il que l'EPP est désormais obsolète ? « Certainement pas », répond Suvi Silvanto, Director of Product Marketing chez WithSecure. « Vous avez besoin de l'EPP pour assurer un niveau de sécurité de base. Mais de nouvelles menaces continuent sans cesse d'émerger et nous devons y réagir avec des solutions plus puissantes », poursuit-elle.

Ville Korhonen partage cet avis : « La grande majorité des cyberattaques exploitent, à un moment ou à un autre, des outils d'administration Windows. C'est principalement là que l'EPP manque de visibilité. »

Malheureusement, de nombreuses entreprises souscrivent à une offre EDR uniquement après avoir subi une intrusion. Ce n'est qu'à ce moment-là, lorsqu'il est déjà trop tard, qu'elles prennent conscience du rôle crucial de la visibilité. « Sans EDR, une attaque peut s'avérer très coûteuse : les petites entreprises, par exemple, peuvent mettre beaucoup de temps à retrouver un fonctionnement normal. La continuité opérationnelle en est donc affectée », insiste Suvi Silvanto.

Je dirais qu'environ la moitié des professionnels IT ont conscience du fait qu'ils ont besoin de plus de visibilité. Les autres estiment à tort qu'avec l'EPP, ils sont "suffisamment couverts". Nous devons mener un travail de sensibilisation pour les aider à mieux cerner leurs lacunes en termes de visibilité », poursuit Ville Korhonen.

Si vous disposez déjà de WithSecure Elements EPP, l'ajout d'EDR ne prend plus de cinq minutes. Une fois la solution installée, les événements de sécurité commencent à être traités. Ils sont automatiquement analysés à l'aide d'un machine learning continu, alimenté par les renseignements sur les menaces les plus récents. Les événements suspects sont contextualisés et corrélés dans des Broad Context Detections, avec un score de gravité, pour que les responsables informatiques puissent se concentrer uniquement sur les détections les plus sérieuses.

« En fin de compte, l'EDR doit fournir une sécurité avancée mais aussi accompagner l'utilisateur dans son travail au quotidien », estime Suvi Silvanto.

En cas de détection, la réponse doit être efficace : avec l'EDR de WithSecure, vous vous trouvez en position de force. Grâce à notre automatisation intégrée 24h/24, 7j/7, vous répondez immédiatement aux menaces et attaques avancées réelles. Vous ralentissez les pirates informatiques, et les empêcher même d'atteindre leurs objectifs. Pour ce faire, nous exploitons les indices forensiques issus des endpoints. Nous vous accompagnons également tout au long du processus de réponse, en vous fournissant des conseils et des recommandations d'experts.