Que peut dire un capteur réseau à la direction que l'antivirus ne dit pas ?
Ce qui se passe entre les ordinateurs, là où l'antivirus ne regarde pas. L'antivirus et l'EDREDR: endpoint detection and response (protection des postes). Logiciel de sécurité installé sur chaque ordinateur, qui observe ce qui se passe sur cette machine. (endpoint detection and response) cherchent dans chaque machine des fichiers et des comportements malveillants. Un capteur réseau regarde les connexions : un PC qui contacte un serveur inconnu toutes les quelques minutes, un poste qui se connecte soudain à beaucoup d'autres, un serveur qui envoie la nuit bien plus de données que d'habitude. Ce sont les étapes qu'un attaquant suit une fois entré, souvent avec des outils légitimes que l'antivirus laisse passer. NetSenX les signale dans toutes les offres, Free comprise, et explique chaque alerte en langage clair. Il ne remplace ni l'antivirus ni l'EDR : il ne voit pas un fichier chiffré à l'intérieur d'un portable ni un dossier copié sur une clé USB. Les deux vues ensemble laissent moins d'angles morts.
Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.
À lire ensuite
Questions liées
- Quelles preuves de sécurité un acquéreur demande-t-il lors d'une due diligence ?
- Jusqu'où NetSenX remonte-t-il dans l'historique des alertes ?
- Pouvons-nous exporter un registre des incidents pour un acquéreur ou un investisseur ?
- Quels indicateurs cyber la direction devrait-elle voir chaque trimestre ?
- Un score unique de risque cyber a-t-il un sens pour une petite entreprise ?
Termes utilisés ici
- EDR (endpoint detection and response (protection des postes))
- Logiciel de sécurité installé sur chaque ordinateur, qui observe ce qui se passe sur cette machine.
← Les 40 questions sur Pour la direction et la financeTous les thèmes