Les terminaux tels que les ordinateurs de bureau, les ordinateurs portables et les t\u00e9l\u00e9phones portables permettent aux utilisateurs de se connecter aux r\u00e9seaux d’entreprise et d’utiliser leurs ressources pour leur travail quotidien. Cependant, ils \u00e9largissent \u00e9galement la surface d’attaque et rendent l’organisation vuln\u00e9rable aux cyberattaques malveillantes et aux violations de donn\u00e9es.<\/p>\n
Pourquoi les organisations modernes ont besoin d’EDR<\/strong><\/h2>\nSelon le bilan mondial 2020 rapport de risque<\/a> par le Ponemon Institute, les smartphones, les ordinateurs portables, les appareils mobiles et les ordinateurs de bureau sont parmi les points d’entr\u00e9e les plus vuln\u00e9rables qui permettent aux pirates de compromettre les r\u00e9seaux d’entreprise. Les \u00e9quipes de s\u00e9curit\u00e9 doivent \u00e9valuer et traiter les risques de s\u00e9curit\u00e9 cr\u00e9\u00e9s par ces dispositifs avant qu’ils ne puissent nuire \u00e0 l’organisation. Et pour cela, ils ont besoin de Endpoint Detection & Response (EDR).<\/p>\nLes solutions EDR offrent une visibilit\u00e9 en temps r\u00e9el sur les terminaux et d\u00e9tectent les menaces telles que les logiciels malveillants et les ran\u00e7ongiciels. En surveillant en permanence les terminaux, ils permettent aux \u00e9quipes de s\u00e9curit\u00e9 de d\u00e9couvrir les activit\u00e9s malveillantes, d’enqu\u00eater sur les menaces et d’initier les r\u00e9ponses appropri\u00e9es pour prot\u00e9ger l’organisation.<\/p>\n
Les limites de l’EDR<\/strong><\/h2>\nLes r\u00e9seaux d’entreprise modernes sont des r\u00e9seaux complexes d’utilisateurs, de terminaux, d’applications et de flux de donn\u00e9es r\u00e9partis sur des environnements sur site et multicloud. Comme les solutions EDR n’offrent qu’une visibilit\u00e9 sur les terminaux, de nombreuses lacunes et d\u00e9fis en mati\u00e8re de s\u00e9curit\u00e9 subsistent, ce qui augmente consid\u00e9rablement le risque que les cyberattaques passent inaper\u00e7ues.<\/p>\n
\n- Logiciels malveillants d\u00e9sactivant\/abusant des agents EDR\u00a0:<\/strong> L’\u00e9mergence de groupes de hackers sophistiqu\u00e9s comme Lapsus$<\/a> est un autre risque que les outils EDR ne peuvent pas g\u00e9rer. Fin 2021, Lapsus$ a pirat\u00e9 plusieurs grandes entreprises en compromettant les terminaux distants et en d\u00e9sactivant leurs outils EDR. Ils ont ainsi pu masquer leur comportement malveillant sur les terminaux infect\u00e9s et atteindre leur objectif de voler des donn\u00e9es sensibles de l’entreprise. Un autre probl\u00e8me est que les acteurs de la menace peuvent abuser de la technique “d’accrochage” utilis\u00e9e par les EDR pour surveiller les processus en cours d’ex\u00e9cution. Cette technique permet aux outils EDR de surveiller les programmes, de d\u00e9tecter les activit\u00e9s suspectes et de collecter des donn\u00e9es pour des analyses bas\u00e9es sur le comportement. Cependant, ce m\u00eame processus permet aux attaquants d’acc\u00e9der \u00e0 un point de terminaison distant et d’importer des logiciels malveillants.<\/li>\n
- BYOD\u00a0:<\/strong> Ces derni\u00e8res ann\u00e9es, de nombreuses organisations sont pass\u00e9es \u00e0 des mod\u00e8les de travail \u00e0 distance qui permettent aux employ\u00e9s et aux utilisateurs tiers d’acc\u00e9der aux ressources de l’entreprise via des r\u00e9seaux distants et des appareils mobiles non s\u00e9curis\u00e9s. Ces appareils \u00e9chappent au contr\u00f4le des \u00e9quipes de s\u00e9curit\u00e9 et de leurs outils EDR. Par cons\u00e9quent, leurs solutions de s\u00e9curit\u00e9 ne peuvent pas suivre tous ces terminaux, et encore moins les prot\u00e9ger ou prot\u00e9ger le r\u00e9seau de l’entreprise contre les attaques malveillantes.<\/li>\n
- Appareils non pris en charge\u00a0:<\/strong> De plus, tous les terminaux connect\u00e9s ne peuvent pas prendre en charge les agents EDR. Cela est vrai pour les terminaux h\u00e9rit\u00e9s tels que les routeurs et les commutateurs, ainsi que pour les nouveaux appareils IoT. De plus, avec les environnements connect\u00e9s de contr\u00f4le de surveillance et d’acquisition de donn\u00e9es (SCADA) et de syst\u00e8me de contr\u00f4le industriel (ICS), certains terminaux peuvent \u00eatre hors du contr\u00f4le de l’organisation et donc hors du p\u00e9rim\u00e8tre de s\u00e9curit\u00e9 de l’EDR. Par cons\u00e9quent, ces terminaux et syst\u00e8mes restent vuln\u00e9rables aux menaces telles que les logiciels malveillants, les attaques DDoS et l’extraction de cryptomonnaies.<\/li>\n
- Maintenir\/d\u00e9ployer EDR<\/strong>: Enfin, avec les produits EDR bas\u00e9s sur des agents, l’installation et la maintenance d’agents sur chaque terminal de l’environnement r\u00e9seau de l’entreprise peuvent repr\u00e9senter une charge consid\u00e9rable pour les \u00e9quipes de s\u00e9curit\u00e9.<\/li>\n<\/ul>\n
Combler les lacunes de s\u00e9curit\u00e9 d’EDR gr\u00e2ce \u00e0 la visibilit\u00e9 du r\u00e9seau et au NDR<\/strong><\/h2>\nL’un des moyens les plus efficaces de combler les lacunes de s\u00e9curit\u00e9 soulign\u00e9es ci-dessus consiste \u00e0 ajouter la d\u00e9tection et la r\u00e9ponse du r\u00e9seau (NDR) \u00e0 la pile de cybers\u00e9curit\u00e9 de l’entreprise pour les raisons suivantes\u00a0:<\/p>\n
\n- Impossible de d\u00e9sactiver NDR\u00a0:<\/strong> En tant que rapport de non-remise bas\u00e9 sur les donn\u00e9es de journal, tel que ExeonTrace<\/a> collecte des donn\u00e9es \u00e0 partir de plusieurs sources de donn\u00e9es diff\u00e9rentes sur le r\u00e9seau (et ne repose pas sur des appareils sp\u00e9cifiques), les algorithmes de d\u00e9tection ne peuvent pas \u00eatre contourn\u00e9s. Par cons\u00e9quent, m\u00eame si un EDR est d\u00e9sactiv\u00e9 par un logiciel malveillant, le NDR le d\u00e9tectera.<\/li>\n
- Identification du Shadow IT :<\/strong> Une solution NDR permet non seulement de surveiller le trafic r\u00e9seau entre les p\u00e9riph\u00e9riques r\u00e9seau connus, mais \u00e9galement d’identifier et de surveiller les p\u00e9riph\u00e9riques et r\u00e9seaux encore inconnus. Et bien s\u00fbr, les terminaux sans agents EDR sont \u00e9galement inclus dans l’analyse du r\u00e9seau (comme le BYOD).<\/li>\n
- Pare-feu et passerelles mal configur\u00e9s\u00a0:<\/strong> Des pare-feu et des passerelles mal configur\u00e9s peuvent \u00eatre des portes d’entr\u00e9e pour les attaquants – un NDR permet une d\u00e9tection avant l’exploitation.<\/li>\n
- Collecte de donn\u00e9es infalsifiable\u00a0:<\/strong> La collecte de donn\u00e9es bas\u00e9e sur le r\u00e9seau est plus inviolable que les donn\u00e9es bas\u00e9es sur des agents\u00a0; id\u00e9al pour la criminalistique num\u00e9rique requise par les r\u00e9gulateurs.<\/li>\n
- Visibilit\u00e9 compl\u00e8te sur l’ensemble du r\u00e9seau :<\/strong> Comme aucun agent n’est requis, une solution NDR telle qu’ExeonTrace permet une visibilit\u00e9 compl\u00e8te de toutes les connexions r\u00e9seau et des flux de donn\u00e9es. Il offre ainsi une plus grande visibilit\u00e9 sur l’ensemble du r\u00e9seau de l’entreprise et sur toutes les menaces potentielles qui le traversent.<\/li>\n<\/ul>\n
Conclusion<\/strong><\/h2>\nAlors que les organisations deviennent de plus en plus complexes et ajoutent de plus en plus d’appareils d’utilisateurs finaux \u00e0 leurs r\u00e9seaux, elles ont besoin d’une solution de surveillance fiable pour prot\u00e9ger leurs terminaux contre les menaces potentielles. Cependant, Endpoint Detection and Response (EDR) ne fournit une telle protection que dans une certaine mesure. L’EDR pr\u00e9sente de nombreux inconv\u00e9nients qui permettent aux cybercriminels sophistiqu\u00e9s de d\u00e9passer leur p\u00e9rim\u00e8tre de s\u00e9curit\u00e9 et d’exploiter les vuln\u00e9rabilit\u00e9s du r\u00e9seau.<\/p>\n
\n\n\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1664568928_866_Pourquoi-les-entreprises-ont-besoin-a-la-fois-dEDR-et.jpg\")
<\/td>\n<\/tr>\n \nPlate-forme ExeonTrace\u00a0: capture d’\u00e9cran du tableau de bord<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\nPour combler les lacunes de s\u00e9curit\u00e9 laiss\u00e9es par les solutions EDR, les organisations doivent renforcer leurs d\u00e9fenses de s\u00e9curit\u00e9. Les solutions de d\u00e9tection et de r\u00e9ponse r\u00e9seau (NDR) comme ExeonTrace sont un moyen fiable et \u00e9prouv\u00e9 de surveiller le trafic r\u00e9seau et ainsi de compl\u00e9ter les piles de cybers\u00e9curit\u00e9 de l’entreprise. Comme les solutions EDR et NDR sont compl\u00e9mentaires, leurs capacit\u00e9s de d\u00e9tection combin\u00e9es peuvent prot\u00e9ger efficacement les organisations contre les cyberattaques sophistiqu\u00e9es.<\/p>\n
Les solutions EDR offrent une visibilit\u00e9 en temps r\u00e9el sur les terminaux et d\u00e9tectent les menaces telles que les logiciels malveillants et les ran\u00e7ongiciels. En surveillant en permanence les terminaux, ils permettent aux \u00e9quipes de s\u00e9curit\u00e9 de d\u00e9couvrir les activit\u00e9s malveillantes, d’enqu\u00eater sur les menaces et d’initier les r\u00e9ponses appropri\u00e9es pour prot\u00e9ger l’organisation.<\/p>\n
Les limites de l’EDR<\/strong><\/h2>\nLes r\u00e9seaux d’entreprise modernes sont des r\u00e9seaux complexes d’utilisateurs, de terminaux, d’applications et de flux de donn\u00e9es r\u00e9partis sur des environnements sur site et multicloud. Comme les solutions EDR n’offrent qu’une visibilit\u00e9 sur les terminaux, de nombreuses lacunes et d\u00e9fis en mati\u00e8re de s\u00e9curit\u00e9 subsistent, ce qui augmente consid\u00e9rablement le risque que les cyberattaques passent inaper\u00e7ues.<\/p>\n
\n- Logiciels malveillants d\u00e9sactivant\/abusant des agents EDR\u00a0:<\/strong> L’\u00e9mergence de groupes de hackers sophistiqu\u00e9s comme Lapsus$<\/a> est un autre risque que les outils EDR ne peuvent pas g\u00e9rer. Fin 2021, Lapsus$ a pirat\u00e9 plusieurs grandes entreprises en compromettant les terminaux distants et en d\u00e9sactivant leurs outils EDR. Ils ont ainsi pu masquer leur comportement malveillant sur les terminaux infect\u00e9s et atteindre leur objectif de voler des donn\u00e9es sensibles de l’entreprise. Un autre probl\u00e8me est que les acteurs de la menace peuvent abuser de la technique “d’accrochage” utilis\u00e9e par les EDR pour surveiller les processus en cours d’ex\u00e9cution. Cette technique permet aux outils EDR de surveiller les programmes, de d\u00e9tecter les activit\u00e9s suspectes et de collecter des donn\u00e9es pour des analyses bas\u00e9es sur le comportement. Cependant, ce m\u00eame processus permet aux attaquants d’acc\u00e9der \u00e0 un point de terminaison distant et d’importer des logiciels malveillants.<\/li>\n
- BYOD\u00a0:<\/strong> Ces derni\u00e8res ann\u00e9es, de nombreuses organisations sont pass\u00e9es \u00e0 des mod\u00e8les de travail \u00e0 distance qui permettent aux employ\u00e9s et aux utilisateurs tiers d’acc\u00e9der aux ressources de l’entreprise via des r\u00e9seaux distants et des appareils mobiles non s\u00e9curis\u00e9s. Ces appareils \u00e9chappent au contr\u00f4le des \u00e9quipes de s\u00e9curit\u00e9 et de leurs outils EDR. Par cons\u00e9quent, leurs solutions de s\u00e9curit\u00e9 ne peuvent pas suivre tous ces terminaux, et encore moins les prot\u00e9ger ou prot\u00e9ger le r\u00e9seau de l’entreprise contre les attaques malveillantes.<\/li>\n
- Appareils non pris en charge\u00a0:<\/strong> De plus, tous les terminaux connect\u00e9s ne peuvent pas prendre en charge les agents EDR. Cela est vrai pour les terminaux h\u00e9rit\u00e9s tels que les routeurs et les commutateurs, ainsi que pour les nouveaux appareils IoT. De plus, avec les environnements connect\u00e9s de contr\u00f4le de surveillance et d’acquisition de donn\u00e9es (SCADA) et de syst\u00e8me de contr\u00f4le industriel (ICS), certains terminaux peuvent \u00eatre hors du contr\u00f4le de l’organisation et donc hors du p\u00e9rim\u00e8tre de s\u00e9curit\u00e9 de l’EDR. Par cons\u00e9quent, ces terminaux et syst\u00e8mes restent vuln\u00e9rables aux menaces telles que les logiciels malveillants, les attaques DDoS et l’extraction de cryptomonnaies.<\/li>\n
- Maintenir\/d\u00e9ployer EDR<\/strong>: Enfin, avec les produits EDR bas\u00e9s sur des agents, l’installation et la maintenance d’agents sur chaque terminal de l’environnement r\u00e9seau de l’entreprise peuvent repr\u00e9senter une charge consid\u00e9rable pour les \u00e9quipes de s\u00e9curit\u00e9.<\/li>\n<\/ul>\n
Combler les lacunes de s\u00e9curit\u00e9 d’EDR gr\u00e2ce \u00e0 la visibilit\u00e9 du r\u00e9seau et au NDR<\/strong><\/h2>\nL’un des moyens les plus efficaces de combler les lacunes de s\u00e9curit\u00e9 soulign\u00e9es ci-dessus consiste \u00e0 ajouter la d\u00e9tection et la r\u00e9ponse du r\u00e9seau (NDR) \u00e0 la pile de cybers\u00e9curit\u00e9 de l’entreprise pour les raisons suivantes\u00a0:<\/p>\n
\n- Impossible de d\u00e9sactiver NDR\u00a0:<\/strong> En tant que rapport de non-remise bas\u00e9 sur les donn\u00e9es de journal, tel que ExeonTrace<\/a> collecte des donn\u00e9es \u00e0 partir de plusieurs sources de donn\u00e9es diff\u00e9rentes sur le r\u00e9seau (et ne repose pas sur des appareils sp\u00e9cifiques), les algorithmes de d\u00e9tection ne peuvent pas \u00eatre contourn\u00e9s. Par cons\u00e9quent, m\u00eame si un EDR est d\u00e9sactiv\u00e9 par un logiciel malveillant, le NDR le d\u00e9tectera.<\/li>\n
- Identification du Shadow IT :<\/strong> Une solution NDR permet non seulement de surveiller le trafic r\u00e9seau entre les p\u00e9riph\u00e9riques r\u00e9seau connus, mais \u00e9galement d’identifier et de surveiller les p\u00e9riph\u00e9riques et r\u00e9seaux encore inconnus. Et bien s\u00fbr, les terminaux sans agents EDR sont \u00e9galement inclus dans l’analyse du r\u00e9seau (comme le BYOD).<\/li>\n
- Pare-feu et passerelles mal configur\u00e9s\u00a0:<\/strong> Des pare-feu et des passerelles mal configur\u00e9s peuvent \u00eatre des portes d’entr\u00e9e pour les attaquants – un NDR permet une d\u00e9tection avant l’exploitation.<\/li>\n
- Collecte de donn\u00e9es infalsifiable\u00a0:<\/strong> La collecte de donn\u00e9es bas\u00e9e sur le r\u00e9seau est plus inviolable que les donn\u00e9es bas\u00e9es sur des agents\u00a0; id\u00e9al pour la criminalistique num\u00e9rique requise par les r\u00e9gulateurs.<\/li>\n
- Visibilit\u00e9 compl\u00e8te sur l’ensemble du r\u00e9seau :<\/strong> Comme aucun agent n’est requis, une solution NDR telle qu’ExeonTrace permet une visibilit\u00e9 compl\u00e8te de toutes les connexions r\u00e9seau et des flux de donn\u00e9es. Il offre ainsi une plus grande visibilit\u00e9 sur l’ensemble du r\u00e9seau de l’entreprise et sur toutes les menaces potentielles qui le traversent.<\/li>\n<\/ul>\n
Conclusion<\/strong><\/h2>\nAlors que les organisations deviennent de plus en plus complexes et ajoutent de plus en plus d’appareils d’utilisateurs finaux \u00e0 leurs r\u00e9seaux, elles ont besoin d’une solution de surveillance fiable pour prot\u00e9ger leurs terminaux contre les menaces potentielles. Cependant, Endpoint Detection and Response (EDR) ne fournit une telle protection que dans une certaine mesure. L’EDR pr\u00e9sente de nombreux inconv\u00e9nients qui permettent aux cybercriminels sophistiqu\u00e9s de d\u00e9passer leur p\u00e9rim\u00e8tre de s\u00e9curit\u00e9 et d’exploiter les vuln\u00e9rabilit\u00e9s du r\u00e9seau.<\/p>\n
\n\n\n<\/td>\n<\/tr>\n \nPlate-forme ExeonTrace\u00a0: capture d’\u00e9cran du tableau de bord<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\nPour combler les lacunes de s\u00e9curit\u00e9 laiss\u00e9es par les solutions EDR, les organisations doivent renforcer leurs d\u00e9fenses de s\u00e9curit\u00e9. Les solutions de d\u00e9tection et de r\u00e9ponse r\u00e9seau (NDR) comme ExeonTrace sont un moyen fiable et \u00e9prouv\u00e9 de surveiller le trafic r\u00e9seau et ainsi de compl\u00e9ter les piles de cybers\u00e9curit\u00e9 de l’entreprise. Comme les solutions EDR et NDR sont compl\u00e9mentaires, leurs capacit\u00e9s de d\u00e9tection combin\u00e9es peuvent prot\u00e9ger efficacement les organisations contre les cyberattaques sophistiqu\u00e9es.<\/p>\n
Combler les lacunes de s\u00e9curit\u00e9 d’EDR gr\u00e2ce \u00e0 la visibilit\u00e9 du r\u00e9seau et au NDR<\/strong><\/h2>\nL’un des moyens les plus efficaces de combler les lacunes de s\u00e9curit\u00e9 soulign\u00e9es ci-dessus consiste \u00e0 ajouter la d\u00e9tection et la r\u00e9ponse du r\u00e9seau (NDR) \u00e0 la pile de cybers\u00e9curit\u00e9 de l’entreprise pour les raisons suivantes\u00a0:<\/p>\n
\n- Impossible de d\u00e9sactiver NDR\u00a0:<\/strong> En tant que rapport de non-remise bas\u00e9 sur les donn\u00e9es de journal, tel que ExeonTrace<\/a> collecte des donn\u00e9es \u00e0 partir de plusieurs sources de donn\u00e9es diff\u00e9rentes sur le r\u00e9seau (et ne repose pas sur des appareils sp\u00e9cifiques), les algorithmes de d\u00e9tection ne peuvent pas \u00eatre contourn\u00e9s. Par cons\u00e9quent, m\u00eame si un EDR est d\u00e9sactiv\u00e9 par un logiciel malveillant, le NDR le d\u00e9tectera.<\/li>\n
- Identification du Shadow IT :<\/strong> Une solution NDR permet non seulement de surveiller le trafic r\u00e9seau entre les p\u00e9riph\u00e9riques r\u00e9seau connus, mais \u00e9galement d’identifier et de surveiller les p\u00e9riph\u00e9riques et r\u00e9seaux encore inconnus. Et bien s\u00fbr, les terminaux sans agents EDR sont \u00e9galement inclus dans l’analyse du r\u00e9seau (comme le BYOD).<\/li>\n
- Pare-feu et passerelles mal configur\u00e9s\u00a0:<\/strong> Des pare-feu et des passerelles mal configur\u00e9s peuvent \u00eatre des portes d’entr\u00e9e pour les attaquants – un NDR permet une d\u00e9tection avant l’exploitation.<\/li>\n
- Collecte de donn\u00e9es infalsifiable\u00a0:<\/strong> La collecte de donn\u00e9es bas\u00e9e sur le r\u00e9seau est plus inviolable que les donn\u00e9es bas\u00e9es sur des agents\u00a0; id\u00e9al pour la criminalistique num\u00e9rique requise par les r\u00e9gulateurs.<\/li>\n
- Visibilit\u00e9 compl\u00e8te sur l’ensemble du r\u00e9seau :<\/strong> Comme aucun agent n’est requis, une solution NDR telle qu’ExeonTrace permet une visibilit\u00e9 compl\u00e8te de toutes les connexions r\u00e9seau et des flux de donn\u00e9es. Il offre ainsi une plus grande visibilit\u00e9 sur l’ensemble du r\u00e9seau de l’entreprise et sur toutes les menaces potentielles qui le traversent.<\/li>\n<\/ul>\n
Conclusion<\/strong><\/h2>\nAlors que les organisations deviennent de plus en plus complexes et ajoutent de plus en plus d’appareils d’utilisateurs finaux \u00e0 leurs r\u00e9seaux, elles ont besoin d’une solution de surveillance fiable pour prot\u00e9ger leurs terminaux contre les menaces potentielles. Cependant, Endpoint Detection and Response (EDR) ne fournit une telle protection que dans une certaine mesure. L’EDR pr\u00e9sente de nombreux inconv\u00e9nients qui permettent aux cybercriminels sophistiqu\u00e9s de d\u00e9passer leur p\u00e9rim\u00e8tre de s\u00e9curit\u00e9 et d’exploiter les vuln\u00e9rabilit\u00e9s du r\u00e9seau.<\/p>\n
\n\n\n<\/td>\n<\/tr>\n \nPlate-forme ExeonTrace\u00a0: capture d’\u00e9cran du tableau de bord<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\nPour combler les lacunes de s\u00e9curit\u00e9 laiss\u00e9es par les solutions EDR, les organisations doivent renforcer leurs d\u00e9fenses de s\u00e9curit\u00e9. Les solutions de d\u00e9tection et de r\u00e9ponse r\u00e9seau (NDR) comme ExeonTrace sont un moyen fiable et \u00e9prouv\u00e9 de surveiller le trafic r\u00e9seau et ainsi de compl\u00e9ter les piles de cybers\u00e9curit\u00e9 de l’entreprise. Comme les solutions EDR et NDR sont compl\u00e9mentaires, leurs capacit\u00e9s de d\u00e9tection combin\u00e9es peuvent prot\u00e9ger efficacement les organisations contre les cyberattaques sophistiqu\u00e9es.<\/p>\n
Conclusion<\/strong><\/h2>\nAlors que les organisations deviennent de plus en plus complexes et ajoutent de plus en plus d’appareils d’utilisateurs finaux \u00e0 leurs r\u00e9seaux, elles ont besoin d’une solution de surveillance fiable pour prot\u00e9ger leurs terminaux contre les menaces potentielles. Cependant, Endpoint Detection and Response (EDR) ne fournit une telle protection que dans une certaine mesure. L’EDR pr\u00e9sente de nombreux inconv\u00e9nients qui permettent aux cybercriminels sophistiqu\u00e9s de d\u00e9passer leur p\u00e9rim\u00e8tre de s\u00e9curit\u00e9 et d’exploiter les vuln\u00e9rabilit\u00e9s du r\u00e9seau.<\/p>\n
\n\n\n<\/td>\n<\/tr>\n \nPlate-forme ExeonTrace\u00a0: capture d’\u00e9cran du tableau de bord<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\nPour combler les lacunes de s\u00e9curit\u00e9 laiss\u00e9es par les solutions EDR, les organisations doivent renforcer leurs d\u00e9fenses de s\u00e9curit\u00e9. Les solutions de d\u00e9tection et de r\u00e9ponse r\u00e9seau (NDR) comme ExeonTrace sont un moyen fiable et \u00e9prouv\u00e9 de surveiller le trafic r\u00e9seau et ainsi de compl\u00e9ter les piles de cybers\u00e9curit\u00e9 de l’entreprise. Comme les solutions EDR et NDR sont compl\u00e9mentaires, leurs capacit\u00e9s de d\u00e9tection combin\u00e9es peuvent prot\u00e9ger efficacement les organisations contre les cyberattaques sophistiqu\u00e9es.<\/p>\n
<\/td>\n<\/tr>\nPour combler les lacunes de s\u00e9curit\u00e9 laiss\u00e9es par les solutions EDR, les organisations doivent renforcer leurs d\u00e9fenses de s\u00e9curit\u00e9. Les solutions de d\u00e9tection et de r\u00e9ponse r\u00e9seau (NDR) comme ExeonTrace sont un moyen fiable et \u00e9prouv\u00e9 de surveiller le trafic r\u00e9seau et ainsi de compl\u00e9ter les piles de cybers\u00e9curit\u00e9 de l’entreprise. Comme les solutions EDR et NDR sont compl\u00e9mentaires, leurs capacit\u00e9s de d\u00e9tection combin\u00e9es peuvent prot\u00e9ger efficacement les organisations contre les cyberattaques sophistiqu\u00e9es.<\/p>\n