EDR est l'abréviation de Endpoint Detection and Response (détection et réponse des points d'extrémité). Il arrive aussi de rencontrer "Endpoint Threat Detection and Response" (ETDR). EDR est une solution intégrée de sécurité des terminaux qui combine la surveillance en temps réel et la collecte de données sur les terminaux (endpoints) avec des capacités de réponse et d'analyse automatisées basées sur des règles.
Elle identifie les comportements suspects et les menaces sur les endpoints d'un environnement et alerte les administrateurs en conséquence. En examinant le cycle de vie complet d'une menace, vous comprendrez ce qu'il s'est passé, comment est-elle entrée, où est-elle allée, ce qu'elle fait et comment l'arrêter. En contenant la menace au niveau du terminal, les solutions EDR aident à éliminer la menace et à empêcher sa propagation.
Fonctions clés d'une solution d'EDR
Ce qu'il vous faut dans une solution EDR dépend des besoins de votre organisation. Mais elle doit toujours apporter une valeur ajoutée à votre équipe de sécurité sans épuiser les ressources. Les fonctions importantes de la détection et de la réponse aux endpoints sont :
- Renseignements et aperçus sur les menaces
- Précision et rapidité de détection pour découvrir les attaquants
- Remédiation rapide et décisive
- Visibilité en temps réel et historique
- Détection et corrélation des comportements malveillants alimentées par l'IA/ML
Quels sont les avantages d'une solution EDR ?
La visibilité est l'un des principaux mots-clés des solutions EDR. Ces outils offrent une visibilité à la fois profonde et large des menaces et ils utilisent des outils d'apprentissage automatique pour détecter les attaques.
Grâce au riche niveau de détails collectés par une solution EDR, les activités de réponse et de remédiation après une brèche peuvent être simplifiées. Auparavant, il fallait beaucoup de temps au responsable de l'intervention en cas d'incident pour collecter les données de divers terminaux. Mais avec l'EDR, les données sont automatiquement collectées et stockées. Cela donnera au répondant une image plus complète d'un incident de sécurité que celle dont il disposerait autrement.
Les EDR ne fonctionnent pas sur la base d'une liste de virus connus. Ils recherchent activement les comportements suspects dans votre réseau. L'outil ne réagit pas au comportement normal d'un utilisateur, mais prend des mesures lorsqu'un comportement suspect est repéré. Lorsqu'une attaque est découverte et empêchée, un EDR partage les détails de cette attaque avec les autres points finaux de votre réseau. Ces points finaux seront immunisés contre cette attaque.
