Accueil › Blog › Cybersécurité
Antivirus, EDR, XDR : quelle protection pour vos postes de travail
« On a un antivirus. » C'est la réponse que nous entendons le plus souvent quand nous demandons comment les postes sont protégés. Le problème n'est pas qu'elle soit fausse — c'est qu'elle ne dit rien de ce qui compte : les attaques d'aujourd'hui n'arrivent presque jamais sous la forme d'un fichier que l'antivirus reconnaît.
Trois générations d'outils, trois logiques
L'antivirus classique
Il compare les fichiers à une base de signatures : si le fichier est connu comme malveillant, il est bloqué. Efficace contre les menaces répandues, inopérant contre tout ce qui est nouveau ou modifié pour l'occasion — ce qui est devenu la norme.
L'EDR (Endpoint Detection and Response)
L'EDR ne cherche plus « un fichier connu », il observe des comportements. Un processus qui commence à chiffrer massivement des documents, qui tente d'effacer les copies de restauration ou d'obtenir des droits d'administrateur déclenche une alerte — même si le programme est inédit. Surtout, il permet de réagir : isoler le poste du réseau, arrêter le processus, revenir en arrière.
Cette capacité à isoler est décisive. Sur un rançongiciel, ce qui fait la différence entre un poste perdu et une entreprise à l'arrêt, ce sont les premières minutes.
Le XDR (Extended Detection and Response)
Le XDR élargit la vision : il corrèle les signaux des postes, du pare-feu, de la messagerie et du cloud. Un événement isolé sur un poste est anodin ; le même événement précédé d'un mail suspect et suivi d'une connexion inhabituelle dessine une attaque. C'est pertinent dès lors qu'une équipe — interne ou externe — exploite réellement les alertes.
Ce qui compte plus que la marque
Les comparatifs de taux de détection se ressemblent beaucoup d'un éditeur sérieux à l'autre. Dans la réalité des déploiements, ce sont ces cinq points qui font la différence :
- La console centralisée — voir l'état de tous les postes en un écran. Sans elle, vous découvrez qu'une machine n'était plus protégée le jour où elle est infectée.
- La couverture du parc — postes fixes, portables en déplacement, serveurs, et le cas échéant mobiles. Les machines hors du réseau sont souvent les plus exposées.
- L'isolation à distance — pouvoir couper un poste du réseau depuis la console, sans se déplacer.
- Qui traite les alertes — un EDR sans personne pour lire les alertes produit des rapports, pas de la sécurité. Si vous n'avez pas d'équipe, prévoyez un service managé.
- L'impact sur les performances — un outil qui ralentit les postes finit désinstallé « le temps de finir un dossier ».
Le rançongiciel : où se joue vraiment la partie
Contre un rançongiciel, quatre lignes de défense comptent, dans cet ordre :
- Empêcher l'entrée — filtrage de la messagerie, sensibilisation, correctifs appliqués
- Détecter tôt — l'EDR repère le chiffrement de masse dès ses premiers fichiers
- Limiter la propagation — segmentation en VLAN et droits d'accès restreints
- Pouvoir repartir — une sauvegarde immuable et testée
La dernière ligne est celle qui sauve vraiment. Un EDR peut être contourné ; une sauvegarde hors ligne testée, beaucoup plus difficilement. Les attaquants le savent — c'est pourquoi ils ciblent désormais les sauvegardes en premier.
Les solutions que nous déployons
Nous travaillons avec plusieurs éditeurs, le choix dépendant de la taille du parc, du budget et de l'existant : Kaspersky, ESET, Bitdefender, Trend Micro et Sophos. Ce dernier présente un intérêt particulier si votre pare-feu est de la même marque : poste et pare-feu échangent, et un poste compromis peut être isolé automatiquement.
Un point pratique souvent négligé : évitez de faire cohabiter deux protections temps réel sur la même machine. Elles se gênent, dégradent les performances et créent des angles morts. Une migration se prépare — désinstallation propre de l'ancienne solution comprise.
Savez-vous combien de vos postes sont réellement protégés ?
WARNA réalise un état des lieux : postes couverts, versions à jour, machines oubliées, alertes non traitées. Vous recevez un plan de mise à niveau chiffré.
Demander un état des lieuxEn résumé
Un antivirus à signatures ne suffit plus. Visez un EDR avec console centralisée et isolation à distance, assurez la couverture des portables et des serveurs, décidez qui traite les alertes — et gardez une sauvegarde immuable testée. C'est la combinaison qui protège, pas le produit seul. Voir aussi nos 7 mesures de cybersécurité pour les PME.
← Tous les articles · Solutions Cybersécurité · Accueil WARNA