Solutions EDR XDR.

EDR signifie Endpoint Detection and Response. Cette technologie a émergé en 2013, en réponse aux limites de l'antivirus.

L'EDR protège les terminaux informatiques : il analyse les usages des terminaux en surveillant l'exploitation de failles de sécurité et les comportements anormaux. La détection de ces menaces est permise grâce à l'analyse comportementale, qui étudie les événements systèmes du terminal afin de détecter des comportements déviants.

L'XDR est l'évolution naturelle de l'EDR, qui est lui-même l'évolution de l'antivirus. Il fait passer la détection et la réponse à un niveau supérieur.

Il offre une plus grande couverture en incorporant des informations de télémétrie — réseau, mail, applications, cloud — et d'événements provenant d'un ensemble beaucoup plus large de sources. Il va au-delà des endpoints pour inclure des données provenant de capteurs et de sources au sein du réseau, alors que l'EDR se concentre uniquement sur le terminal, ce qui est trop juste aujourd'hui au vu de la multiplication des appareils.

Un antivirus ne détecte une menace qu'à partir d'une signature connue. L'XDR détecte les menaces et leurs variants grâce à l'analyse comportementale.

Autrement dit, l'antivirus ne voit que ce qui a déjà été répertorié : face à une attaque nouvelle ou à une variante d'un malware existant, il est aveugle. C'est pourquoi, depuis plusieurs années, il n'est plus suffisant pour protéger votre organisation.

Un XDR va apprendre, par machine learning, une fois l'attaque produite, puis alerter d'un comportement anormal : il est réactif. Le SIEM/SOAR, quant à lui, détecte, analyse et alerte en amont d'une attaque qui va se produire, en y apportant une réponse : il est préventif et réactif.

Les deux sont complémentaires. Même si la majorité des cybermenaces sont détectées par l'EDR XDR, il est possible que certains signaux faibles lui échappent — les menaces internes par exemple. C'est pourquoi nous recommandons de coupler l'outil XDR avec le SIEM.

L'XDR fonctionne de deux manières :

• S'il connaît déjà le malware, il le bloque à l'avance
• Sinon, il bloque la menace lors des actions suspicieuses ou malveillantes du fichier

Le XDR détecte la menace en corrélant des données hétérogènes. Par exemple, il peut détecter un comportement anormal de la part d'un utilisateur. Ensuite, il va automatiquement remédier, c'est-à-dire agir pour isoler la menace de manière proactive. Vous avez aussi la possibilité d'agir manuellement depuis la console.

• Une prévention automatique des menaces
• Une détection efficace et précise
• Une investigation rapide et simplifiée sur un incident détecté
• Une réponse intelligente complète, automatique ou manuelle, grâce au machine learning

À savoir : même si la majorité des cybermenaces sont détectées par l'EDR XDR, il est possible que certains signaux faibles lui échappent, par exemple des menaces internes. C'est pourquoi nous recommandons de coupler l'outil XDR avec le SIEM, et de cloisonner les environnements virtualisés par micro-segmentation.

Notre offre est constituée d'une console manager XDR, gérée par les équipes SOC de Blue. Nous vous accompagnons pour l'installation du Cortex XDR sur vos machines, hébergées chez vous ou dans nos datacenters français.

Nous définissons ensuite avec vous les politiques de sécurité informatique — comme ne pas accepter les clés USB sur les ordinateurs — et nous pouvons créer des règles sur mesure pour s'adapter à votre entreprise. Vous bénéficiez de notre expertise en cybersécurité.

L'équipe SOC de Blue, organisée en trois niveaux :

• Analystes de niveau 1 — triage et traitement de l'incident de sécurité
• Analystes de niveau 2 — investigation
• Analystes de niveau 3 et supérieurs — chasse aux menaces

Dans l'activité d'une solution EDR XDR, nous retrouvons de l'amélioration continue : nos équipes vérifient régulièrement les règles de détection de sécurité pour qu'elles restent en adéquation avec la vie de votre entreprise.

Les cyberattaques évoluent continuellement et deviennent plus sophistiquées : programmes malveillants, hameçonnage, attaque de l'homme du milieu, attaque par déni de service (DDoS), injection SQL, faille zero day, exfiltration DNS, et bien d'autres.

Grâce à la technologie XDR, votre système informatique bénéficie de la meilleure protection contre les menaces des pirates : ransomware, logiciel malveillant, malwares, cheval de Troie. Pour une approche globale, découvrez notre solution Blue Cyber.