Fiche relue le .
Définition
L'EDR (Endpoint Detection and Response) est une solution installée sur les terminaux (postes, serveurs) qui collecte la télémétrie d'exécution (processus, appels système, connexions réseau, modifications de registre) et détecte les comportements malveillants par analyse comportementale, pas seulement par signature. Il permet aussi de réagir à distance : isoler la machine du réseau, arrêter un processus, mettre un fichier en quarantaine.
Pourquoi c'est important
L'antivirus classique, fondé sur les signatures, ne voit pas les attaques sans fichier (living-off-the-land, PowerShell) ni les malwares polymorphes. L'EDR détecte la technique plutôt que l'outil, ce qui le rend efficace contre des menaces jamais observées. Attention toutefois : un EDR mal déployé ou sans supervision humaine produit des alertes ignorées, et les attaquants développent des techniques de contournement (EDR bypass, désactivation du pilote). La télémétrie EDR alimente aussi les modèles de détection dopés à l'IA.
Ce que fait AOCSI
Notre offre d'EDR managé s'appuie sur un partenaire opérateur, présenté avant signature, et ouvre progressivement : le calendrier, le périmètre et le prix figurent sur sa page. Dès aujourd'hui, nos audits vérifient la couverture de votre EDR existant : postes et serveurs sans agent, exclusions trop larges, alertes que personne ne traite.
Pôle de rattachementSOC & MDR externalisésPrestations et prix