# Que se passe-t-il si des attaquants désactivent notre EDR ?

Le poste devient muet, et l'outil des postes ne peut pas signaler son propre silence : il vous faut un second témoin. Désactiver ou désinstaller la protection des postes est une étape précoce fréquente des intrus et des opérateurs de rançongiciels, grâce à des droits d'administrateur volés ou à un pilote vulnérable. À partir de là, la console peut afficher la machine hors ligne ou simplement ne plus en recevoir d'événements. Deux choses aident. D'abord, traitez un agent muet comme un incident : configurez dans la console EDR une alerte pour les agents qui ne remontent plus rien et vérifiez qui a le droit de les désinstaller. Ensuite, observez le réseau, que l'attaquant ne peut pas couper depuis cette seule machine. NetSenX continue de voir le comportement de l'hôte quoi qu'il arrive à son EDR : beaconing, scans, mouvements latéraux et envois inhabituels. Il ne voit pas l'état de l'EDR lui-même : il ne vous dira pas que l'agent s'est arrêté, mais ce que fait ensuite la machine.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/fr/faq/tools) · https://netsenx.com/fr/faq/what-happens-if-attackers-disable-our-edr

## À lire ensuite

- https://netsenx.com/fr/what-is-ndr
- https://netsenx.com/fr/blog/2026-09-24_ndr-vs-edr-vs-siem

## Questions liées

- [Comment remarquer que la protection d'un serveur est devenue muette ?](https://netsenx.com/fr/faq/how-to-notice-when-endpoint-protection-goes-silent)
- [Qu'est-ce que le XDR, et est-ce la même chose que le NDR ?](https://netsenx.com/fr/faq/what-is-xdr-and-is-it-the-same-as-ndr)
- [Qu'est-ce que le MDR, et en avons-nous besoin ?](https://netsenx.com/fr/faq/what-is-mdr-and-do-we-need-it)
- [Quelle est la différence entre MDR et EDR ?](https://netsenx.com/fr/faq/what-is-the-difference-between-mdr-and-edr)
- [Comment choisir un prestataire MDR pour une petite entreprise ?](https://netsenx.com/fr/faq/how-to-choose-an-mdr-provider-for-a-small-company)