Comment fonctionne la détection continue des endpoints ?

Des agents de collecte seront installés au niveau des endpoints clients. Les agents logiciels effectuent la surveillance des terminaux et collectent des données, telles que les processus, les connexions, le volume d'activité et les transferts de données, dans une base de données centralisée.

Quel est le processus d'investigation en cas d'attaque d'un endpoint ?

La solution EDR garde la trace de toutes les relations et de tous les contacts entre chaque événement des endpoints. Elle en présente les détails et les contextualise rapidement et à grande échelle (données historiques et données en temps réel). Cela permet à nos analystes d'enquêter rapidement sur les incidents.

A quelles informations pouvons-nous avoir accès ?

La solution permet notamment d'afficher les alertes, les comportements anormaux des terminaux, la classification des événements de sécurité par sévérité, % d'utilisation des CPU par agent, etc.

Cybersécurité

IT et Cybersécurité

Managed service

Endpoint Detection & Response (EDR) as a Service

Sécurisez et surveillez vos endpoints

Votre challenge

Aujourd'hui, les Hackers disposent de techniques de plus en plus complexes et d'un outillage technologique avancé. Un antivirus historique dont la détection se base sur la signature et l’analyse des heuristiques est incapable de détecter.

Les bénéfices de Endpoint Detection & Response

Déploiement

Déploiement sur site / dans le cloud
Temps de déploiement réduit

Surveillance

Taux de faux positifs réduit
Connectivité et intégration via API avec vos solutions existantes
Surveillance orchestrée en temps réel

Détection et réponse

Détection proactive et continue des menaces
Capacités puissantes de détection basées sur 5 moteurs de détection (YARA, SIGMA, Ransomguard, HLAI & IoC)
Forte réactivité suite à une compromission
Simplicité de l'investigation et de la remédiation sur l'environnement client
Intégration avec nos solutions SOC Managées (SIEM, Threat Watch..)

Support

Maintenance et opérationnalisation 24/7

Surveillance et détection proactive et continue des menaces

Ajustement des règles de détection et analyse continue des alertes afin de réduire les faux positifs.
Mise à jour permanente des moteurs de détection par MISP

Investigation sur les attaques

En cas d'incident, les experts PwC peuvent assurer des travaux d'investigation, de remontée des preuves pour mieux comprendre le déroulement de l'attaque

Réponse proactive aux menaces

Analyse des alertes remontées afin de répondre aux menaces et de contenir des incidents

Endpoint Detection & Response (EDR) as a Service

Votre challenge

Les bénéfices de Endpoint Detection & Response

Fonctionnalités

Surveillance et détection proactive et continue des menaces

Investigation sur les attaques

Réponse proactive aux menaces

Tarifs

FAQ

Publications associées

Livre blanc ransomware

Cybersécurité : les 8 défis de 2024

Cybersécurité : découvrez les meilleures pratiques des champions de la cybersécurité

Votre challenge

Les bénéfices de Endpoint Detection & Response

Fonctionnalités

Surveillance et détection proactive et continue des menaces

Investigation sur les attaques

Réponse proactive aux menaces

Tarifs

FAQ

.__m__-Rlddrbbbnaqrraqr5bm{font-size:calc(1rem * var(--mantine-scale));}@media(min-width: 62em){.__m__-Rlddrbbbnaqrraqr5bm{font-size:calc(1.125rem * var(--mantine-scale));}}Comment fonctionne la détection continue des endpoints ?

.__m__-Rldlrbbbnaqrraqr5bm{font-size:calc(1rem * var(--mantine-scale));}@media(min-width: 62em){.__m__-Rldlrbbbnaqrraqr5bm{font-size:calc(1.125rem * var(--mantine-scale));}}Quel est le processus d'investigation en cas d'attaque d'un endpoint ?

.__m__-Rldtrbbbnaqrraqr5bm{font-size:calc(1rem * var(--mantine-scale));}@media(min-width: 62em){.__m__-Rldtrbbbnaqrraqr5bm{font-size:calc(1.125rem * var(--mantine-scale));}}A quelles informations pouvons-nous avoir accès ?

Publications associées

Livre blanc ransomware

Cybersécurité : les 8 défis de 2024

Cybersécurité : découvrez les meilleures pratiques des champions de la cybersécurité