PRESENTATION SUR LE ENDPOINT SECURITY

INTRODUCTION

Tout comme la façon dont vous vous lavez les mains pour éviter de tomber malade, l'antivirus aide à
maintenir votre ordinateur en bonne santé en détectant et en supprimant les éléments nuisibles qui
peuvent le rendre malade, comme les germes présents sur votre ordinateur. En vue d’assurer et
améliorer la protection des infrastructures (les ordinateurs portables, les ordinateurs de bureau et
les serveurs…) au sein d’AREA ASSURANCE, nous nous devons d’utiliser des ressources qui vont
garantir un niveau de sécurité optimal et ainsi assurer avec efficacité la lutte contre les attaques
externes (c’est-à-dire lutte contre les menaces en ligne telles que les virus, les logiciels malveillants,
les attaques de phishing…).

Problématique

Généralement, avec des postes de travail en mal de protection, l’entreprise se risque à voir ses
données confidentielles volées en cas de piratage. D’ailleurs, les postes sont susceptibles de devenir
des portes d’entrée en cas d’attaque visant à atteindre des systèmes plus sensibles au niveau de
l’entreprise. À la vue de tous ces risques en permanence, il est fortement recommandé de prendre et
de renforcer des mesures de sécurité pour chaque poste de travail. Même le plus infime des postes a
son importance. Si ce dernier est atteint de n’importe quelle manière, la totalité du système
d’information de l’entreprise est sérieusement à risque. Principalement quand il est question des
attaques informatiques comme :

- Virus
- Piratage
- Mauvaises Manipulations

Afin d’éviter ces risques, la prise de certaines mesures simples est nécessaire.

LES LOGICIELS ANTIVIRUS ET ENDPOINT DETECTION AND RESPONSE

Les logiciels antivirus et Endpoint Detection and Response veulent attraper les méchants. Ils
regardent leurs visages, leurs photos, leurs empreintes digitales particulières, propres à chaque
méchant. Ces empreintes digitales aident l'ordinateur à reconnaître si un fichier ou un programme
est malveillant ou non. Ainsi, une « signature de logiciel malveillant » est comme une liste de ces
empreintes digitales spéciales que l'ordinateur utilise pour détecter et empêcher les programmes
malveillants de nuire. C'est comme avoir un code secret pour identifier les méchants et assurer la
sécurité de votre ordinateur.

ETUDES COMPARATIVE

Un logiciel antivirus (AV) est comme un bouclier numérique pour votre ordinateur. Il s'agit d'un
programme qui analyse votre ordinateur à la recherche de fichiers potentiellement dangereux, tout
comme le système immunitaire de votre corps recherche les virus. Lorsque vous téléchargez ou
ouvrez des fichiers, l'antivirus les examine attentivement pour voir s'ils correspondent à des modèles
connus de logiciels nuisibles. S'il trouve quelque chose de suspect, il peut le mettre en quarantaine
ou le supprimer pour protéger votre ordinateur contre les maladies.
Endpoint Detection and Response, appelé EDR en abrégé, est comme un détective numérique pour
votre ordinateur. Alors que l’antivirus se concentre sur les menaces connues, l’EDR va encore plus
loin. Imaginez si vos jouets commençaient à bouger tout seuls alors que vous ne regardiez pas : EDR
le remarquerait et vous dirait que quelque chose de bizarre se passe sur votre ordinateur. Il permet
de protéger votre ordinateur en surveillant toutes les choses sournoises qui ne devraient pas être là.

Security endpoint(Endpoint Detection and logiciel antivirus

Response)
FONCTIONNALITES
Détection de terminaux (découverte et reporting Evaluations en temps réel (examen automatique
de nouveaux terminaux et vulnérabilités)
Anti-malware et protection des données
( fonctionnalité essentielles de protection des
équipements : anti-malwares, pare-feu, DLP, etc.)
Rapports
(tableaux de bord et rapports permettant de
monitorer et de contrôler les opérations de sécurité).
Enquêtes sur les incidents
(suggestion de réponses aux incidents et flux de
travaux pour les enquêtes sur les incidents)
Intégrations
(intégration avec d’autres applications de sécurité :
SIEM, répertoire actif, monitoring réseau…)
du système à l’heure programmées)
Identification de menaces
(détection de différents types de malwares :
virus, chevaux de Troie, vers, etc.)
Alertes
(Notifications en cas d’ouverture d’applications ou
de fichiers dangereuse lors du lancement
d’évaluations programmées)
Protections web
(Blocage des pages web et des téléchargements
dangereux).
Mise en quarantaine des fichiers
(suppression ou isolation d’applications et de
fichiers potentiellement dangereux)

SOLUTIONS PROPOSEES

Dans le cas d’Area Assurance nous proposons un solutions Endpoint Security car elle comprend un
large éventail de fonctionnalités ; elle est idéale pour les réseaux incluant au moins 6 appareils et
pour la gestion à distance.

Exemple de produit

PRODUITS ENDPOINT SECURIRY PRIX

Avast Business à partir de 42 € par an pour 1 appareil.
AVG Business Edition à partir de 47,50 € H.T. par an pour 1 appareil.
Imperva Incapsula devis disponible sur demande sur le site web de
l’éditeur.
Trend Micro Apex One à partir de 94,55 € par an pour 5 terminaux.
Kaspersky Endpoint Security