<\/p>\n
<\/p>\n
<\/p>\n
Une solution EDR est un must-have reconnu pour une cyber protection d\u00e9di\u00e9e. Gartner pr\u00e9voit d\u2019ailleurs que plus de 50% des entreprises remplaceront leurs anciennes solutions antivirus par des EDR d’ici 2023. Au sein d’une infrastructure informatique distribu\u00e9e, il faut parfois plus d’un mois pour d\u00e9tecter une attaque. Cependant, l\u2019EDR peut aider \u00e0 \u00e9liminer le plus t\u00f4t possible le chemin de propagation d’une attaque, en dotant les entreprises d’outils d’investigation efficaces.<\/p>\n
<\/p>\n
<\/p>\n
Kaspersky Endpoint Detection and Response Expert est le produit EDR par excellence qui prot\u00e8ge les entreprises contre les menaces de masse et les menaces avanc\u00e9es. Il propose \u00e9galement de nouvelles fonctionnalit\u00e9s de d\u00e9tection et d’investigation pour aider les clients \u00e0 affiner leur analyse des objets suspects et \u00e0 d\u00e9tecter les attaques dans un oc\u00e9an d’alertes.<\/p>\n
<\/p>\n
Les fichiers suspects qui d\u00e9clenchent des r\u00e8gles d’Indicateur d’Attaque (IoA) peuvent d\u00e9sormais \u00eatre automatiquement envoy\u00e9s dans la sandbox pour \u00eatre analys\u00e9s. Si un fichier semble \u00eatre malveillant \u00e0 la suite d’une v\u00e9rification de la sandbox, une alerte sera cr\u00e9\u00e9e. La possibilit\u00e9 suppl\u00e9mentaire de cr\u00e9er des exceptions granulaires dans les r\u00e8gles IoA aide les entreprises \u00e0 \u00e9viter les faux positifs provenant d’actions l\u00e9gitimes de l’administrateur. Par exemple, la r\u00e8gle peut \u00eatre configur\u00e9e de mani\u00e8re \u00e0 ne pas se d\u00e9clencher sur l’ordinateur de l’administrateur.<\/p>\n
<\/p>\n
Pour d\u00e9tecter les fichiers malveillants sur des terminaux individuels en cas d’activit\u00e9 suspecte, les analystes des centres d’op\u00e9rations de s\u00e9curit\u00e9 (SOC) et les chasseurs de menaces peuvent d\u00e9sormais utiliser les r\u00e8gles YARA pour scanner les h\u00f4tes. Sur le terminal, ils peuvent analyser des zones telles que la m\u00e9moire vive (RAM), des dossiers sp\u00e9cifiques ou tous les disques locaux.<\/p>\n
<\/p>\n
Kaspersky EDR Expert am\u00e9liore \u00e9galement la capacit\u00e9 d’investigation avec la possibilit\u00e9 de combiner les alertes automatiques en incidents. Le m\u00e9canisme met en corr\u00e9lation les alertes fragment\u00e9es dans diff\u00e9rents terminaux et les combine en un incident, de sorte que les analystes n’ont pas besoin d’examiner toutes les alertes de leurs propres mains.<\/p>\n
<\/p>\n
En ce qui concerne la r\u00e9ponse aux incidents, les \u00e9quipes IT peuvent la mener par le biais de leurs syst\u00e8mes tiers avec une int\u00e9gration d\u2019API pour la r\u00e9ponse sur les h\u00f4tes. Par exemple, elles peuvent int\u00e9grer la possibilit\u00e9 de lancer des actions de r\u00e9ponse \u00e0 leur plateforme d’orchestration de la s\u00e9curit\u00e9, telle qu\u2019un SIEM ou un SOAR.<\/p>\n
<\/p>\n
<\/p>\n
La console de gestion du produit est disponible dans le cadre d’un d\u00e9ploiement sur site ou dans le cloud, de sorte que les entreprises peuvent choisir leur option pr\u00e9f\u00e9r\u00e9e en fonction de la configuration de leur infrastructure. La nouvelle version dans le cloud est h\u00e9berg\u00e9e sur Azure et permet d’acc\u00e9l\u00e9rer le pilotage, la mise en \u0153uvre et l’administration depuis n’importe o\u00f9, une plus grande transparence, ainsi que de r\u00e9duire le co\u00fbt total de possession du produit de protection. Gr\u00e2ce au mod\u00e8le d’abonnement, les clients peuvent rapidement modifier le volume des licences en fonction du nombre de n\u0153uds qu’ils doivent couvrir.<\/p>\n
<\/p>\n
\u00ab\u00a0Un outil EDR par excellence est un \u00e9l\u00e9ment essentiel de la cybers\u00e9curit\u00e9 des entreprises. Il doit donc \u00eatre adapt\u00e9 aux diff\u00e9rents besoins des clients en mati\u00e8re de d\u00e9tection, de r\u00e9ponse et de gestion de la s\u00e9curit\u00e9. Avec le travail \u00e0 distance en cours et la tendance croissante \u00e0 l’adoption du cloud, la possibilit\u00e9 de g\u00e9rer les fonctions EDR depuis le cloud est une exigence que nous sommes heureux de satisfaire avec cette mise \u00e0 jour du produit. H\u00e9berger ce produit sur la plateforme cloud d\u2019un tiers est \u00e9galement en ligne avec l\u2019engagement de Kaspersky envers la protection des donn\u00e9es de ses clients et la confiance en termes de gestion et localisation des donn\u00e9es. \u00c0 l’avenir, un outil EDR puissant et fiable devrait \u00eatre la base d’une protection \u00e9tendue qui aidera les entreprises \u00e0 gagner en visibilit\u00e9 et en contr\u00f4le sur tous leurs domaines de s\u00e9curit\u00e9\u00a0\u00bb, commente Sergey Martsynkyan, VP, Corporate Product Marketing chez Kaspersky.<\/p>\n
<\/p>\n
Avec les produits Entreprise de Kaspersky, Kaspersky EDR Expert a contribu\u00e9 \u00e0 la reconnaissance de l\u2019entreprise comme Top Player dans un r\u00e9cent rapport \u00ab\u00a0Advanced Persistent Threat (APT) Protection – Market Quadrant 2022\u00a0\u00bb de Radicati. Cette reconnaissance confirme la haute fonctionnalit\u00e9 et la vision strat\u00e9gique du portefeuille de solutions entreprise de Kaspersky et sa capacit\u00e9 \u00e0 prot\u00e9ger les clients contre les cybermenaces complexes.<\/p>\n
<\/p>\n
<\/p>\n
Kaspersky est une soci\u00e9t\u00e9 internationale de cybers\u00e9curit\u00e9 et de protection de la vie priv\u00e9e num\u00e9rique fond\u00e9e en 1997. L\u2019expertise de Kaspersky en mati\u00e8re de \u00ab Threat Intelligence \u00bb et s\u00e9curit\u00e9 informatique vient constamment enrichir la cr\u00e9ation de solutions et de services de s\u00e9curit\u00e9 pour prot\u00e9ger les entreprises, les infrastructures critiques, les autorit\u00e9s publiques et les particuliers \u00e0 travers le monde. Le large portefeuille de solutions de s\u00e9curit\u00e9 de Kaspersky comprend la protection avanc\u00e9e des terminaux ainsi que des solutions et services de s\u00e9curit\u00e9 d\u00e9di\u00e9s afin de lutter contre les menaces digitales sophistiqu\u00e9es et en constante \u00e9volution. Les technologies de Kaspersky aident plus de 400 millions d\u2019utilisateurs et 240 000 entreprises \u00e0 prot\u00e9ger ce qui compte le plus pour eux.<\/p>\n","protected":false},"excerpt":{"rendered":"
Kaspersky a mis \u00e0 jour son produit Endpoint Detection and Response (EDR) destin\u00e9 aux entreprises<\/p>\n","protected":false},"author":1,"featured_media":105,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[5,3],"tags":[35,34],"class_list":["post-104","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tech","category-nouvelles-selectionnees","tag-endpoint-detection-and-response","tag-kaspersky"],"acf":[],"yoast_head":"\n