EDR et XDR : tout ce qu’il faut savoir

Temps de lecture : 3 minutes

Malwares, bases de données piratées, collaborateurs piégés par des campagnes de phishing… Les logiciels EDR et XDR peuvent être la solution. Les entreprises sont toujours plus exposées aux attaques informatiques. Une tendance tristement à la hausse depuis la crise sanitaire et dans un contexte de généralisation du travail hybride.  

Pour se prémunir de ces menaces cyber, les entreprises peuvent se doter de logiciels EDR (Endpoint Detection and Response) ou de logiciels XDR (Extended Detection and Response). Il s’agit de solutions qui renforcent la protection des systèmes d’information et font barrage aux pirates informatiques. Petit tour d’horizon.  

À quoi sert un EDR ? 

Les solutions EDR ont pour objectif de protéger les terminaux des entreprises, les « endpoints », que sont les ordinateurs fixes ou portables, les serveurs ou encore les téléphones mobiles. Bien plus puissant qu’un logiciel antivirus, l’EDR est capable d’analyser l’activité d’un terminal. Mais également d’y détecter des comportements suspects et mettre en place une réponse défensive contre d’éventuelles attaques.

Plus précisément, la technologie EDR :

  • Capte en continu les données présentes sur les terminaux
  • Analyse et corrèle ces données à l’aide d’algorithmes dans le but de préétablir des comportements considérés comme « normaux » ou « anormaux » sur un terminal
  • Émet des alertes en cas de détection de comportements suspects
  • Stocke les données issues des incidents de sécurité pour capitaliser sur l’information au long cours et la contextualiser

Les EDR disposent aussi de fonctionnalités capables de bloquer une menace dès lors qu’elle est détectée, grâce à des systèmes de remédiation automatisés. Pour les menaces cyber avec un niveau de criticité avancée, une intervention humaine reste néanmoins nécessaire.  

Webinar

Améliorez la sécurité de vos PC dans le Cloud avec Windows

76% des décideurs IT en charge de PC et technologies prévoient d’augmenter les investissements au cours des deux prochaines années dont 36 % s’attendent à un double investissement.

Je m’inscris

À quoi sert un XDR ? 

Les solutions XDR sont une version évoluée des solutions EDR, avec des fonctionnalités de détection qui vont au-delà des terminaux. Les XDR, aussi appelés « plateformes XDR », fournissent en effet des capacités de détection qui couvrent non seulement les terminaux mais également les applications, les environnements Cloud, les objets connectés ou tout autre composant du réseau d’une entreprise. 

Plus précisément, la technologie XDR :

  • Permet de désiloter les différentes briques d’un même système informatique pour obtenir une vue d’ensemble sur les menaces cyber potentielles
  • Détecte les attaques informatiques qui utilisent d’autres points d’entrée que les terminaux
  • Priorise les menaces détectées en fonction de leur criticité, grâce à l’analyse de données et l’utilisation de l’intelligence artificielle (IA)
  • Automatise la réponse à incident et permet de réaliser des investigations approfondies a posteriori

Livre Blanc

Transformation numérique : la défense et le renseignement

Les opérations militaires et de renseignement adoptent facilement la transformation numérique pour améliorer leur préparation, moderniser leur environnement de travail et renforcer la collaboration.

Télécharger le livre blanc

EDR et XDR : quels sont les points communs et les différences ? 

À l’heure où les modes de travail sont de plus en plus digitalisés, les solutions EDR et XDR sont des composantes clés. Ils permettent de déployer une politique de cybersécurité efficace et accroître le niveau de protection des entreprises.  

Les technologies EDR et XDR sont en ce sens toutes deux conçues pour :

  • Permettre aux entreprises d’anticiper au mieux les menaces cyber
  • Fournir une réponse rapide et efficiente en cas d’incident
  • Détecter, analyser, corréler toutes les données collectées à des fins d’apprentissage et de capitalisation

À l’inverse, ces solutions diffèrent sur les points suivants :

  • L’EDR n’apporte de la visibilité que sur les terminaux d’une entreprise, quand le XDR est capable de couvrir tout le réseau, ce qui permet une anticipation et une détection des attaques nettement plus complètes
  • Le XDR apporte une couche d’automatisation supplémentaire à celle de l’EDR, au profit d’un niveau d’investigation des menaces plus performant

EDR et XDR : quelles solutions utiliser ? 

Microsoft Defender for Endpoint est une solution EDR intégrée pour le Cloud, qui protège les terminaux et certains équipements réseaux des environnements Windows, Linux, macOS, iOS et Android. Basée sur l’IA, elle offre des fonctionnalités d’analyse et de détection. Mais également de gestion de vulnérabilités et d’investigation automatisée.  

Microsoft 365 Defender est une solution XDR. Elle stoppe les attaques cyber et corrige les failles de sécurité de façon automatisée grâce à l’IA. Mais priorise également les incidents et génère des reportings pour optimiser le suivi réalisé par les équipes IT. Son champ d’action se concentre d’abord sur la protection des utilisateurs et son périmètre de couverture s’étend aussi bien aux applications Cloud qu’aux documents, aux outils collaboratifs et aux terminaux de Microsoft 365.

Microsoft Defender for Cloud est une autre solution XDR, destinée quant à elle à renforcer le niveau de sécurité des ressources Cloud, et plus précisément des environnements de travail hybrides et multicloud.

Replay

Azure aide à réduire l’empreinte carbone des systèmes d’information

Rejoignez notre webinar pour découvrir comment Azure peut réduire l’empreinte carbone de l’informatique et réconcilier la transition écologique et numérique avec Green IT et IT for Green.

Visionner le replay

A la une

Business decision maker (BDM) using mobile phone to complete multi-factor authentication to prepare to work from home.

Enjeux de cybersécurité : AXA & Microsoft par Réseau Entreprendre

L’essor de la digitalisation des entreprises expose de plus en plus les entreprises aux risques cyber trop souvent sous-estimés par les entrepreneurs. Dans le cadre de son partenariat avec Microsoft et AXA France, Réseau Entreprendre a demandé à Philippe Limantour, Directeur Technologique et Cybersécurité chez Microsoft et Thierry Piton, Souscripteur Expert Cyber Risques chez AXA France, de […]

Lire l'article
Nous pouvons voir deux immeubles différents.

Avanade et Accenture: Innover pour transformer l’industrie

L’innovation est au cœur de l’industrie, et l’industrie est le fer de lance de l’innovation. C’est en tout cas dans cet état d’esprit qu’Accenture/Avanade, accompagne la transformation de ses clients. Laurent Curny, Directeur Général d’Avanade France, Belgique et Pays-Bas, Franck Joudiou, Managing Director AMBG (Accenture Microsoft Business Group) France au sein d’Accenture, Jean-Pierre Riehl, Directeur […]

Lire l'article