Guide · EDR · Montreuil
Un poste infecté découvert plusieurs jours après l’incident, alors que les fichiers partagés ont déjà été touchés : ce délai de détection pèse souvent davantage que le choix de l’outil lui-même. Cette page explique le service EDR et la protection des postes, ce qu’il implique pour une entreprise montreuilloise et les points à régler avant un devis.
Sommaire
L’EDR et la protection des postes, c’est quoi ?
Ce que l’EDR voit, et ce qu’il ne voit pas
L’EDR enregistre le comportement des programmes sur chaque poste et serveur : ouvertures de fichiers en série, modifications du démarrage, appels réseau inhabituels. En revanche, il ne voit pas une machine que personne n’a inventoriée. D’où l’importance de l’inventaire, qui doit être fait avant tout déploiement.
Une protection qu’il faut conduire
Un EDR n’est pas un SOC. Il produit des alertes qui doivent être qualifiées par une personne ou un prestataire, puis suivies d’une décision : isoler, nettoyer ou classer comme faux positif. C’est ce cycle, plus que la seule installation, qui fait la protection.
Contexte local · Montreuil
Contexte local : l’EDR et la protection des postes à Montreuil
Montreuil (93100) appartient à la Seine-Saint-Denis. La commune jouxte Paris 20e, Vincennes, Bagnolet, Fontenay-sous-Bois et Romainville. Une entreprise établie ici peut avoir des équipes ou des clients dans ces communes voisines : cela ne modifie pas le périmètre de protection, mais rend l’inventaire des postes encore plus nécessaire.
Qu’il s’agisse d’un plateau de bureaux dans un immeuble géré ou d’un local en rez-de-rue, la mise en place de l’EDR suppose un accès aux postes et un créneau sans interruption d’activité. Le responsable informatique doit savoir quelles machines restent allumées en continu, quels ordinateurs partagent un même compte et lesquels sont utilisés hors des locaux.
Pour une entreprise qui a un second site à Vincennes, les postes des deux adresses se regroupent dans une seule console, avec un référent pour chaque adresse. Un ordinateur de réserve jamais rallumé est un point de vigilance classique : il doit figurer dans le périmètre comme les autres.
- Département
- Seine-Saint-Denis (93)
- Limitrophes
- Paris 20e, Vincennes, Bagnolet, Fontenay-sous-Bois, Romainville
Les situations qui déclenchent une demande
- Un assureur qui pose des questions précises : la réponse écrite doit décrire le périmètre et le suivi, pas seulement l’existence d’un logiciel.
- Un logiciel métier qui ne démarre plus : une règle trop stricte bloque un outil indispensable, et le service attend son rétablissement.
- Des serveurs hors du périmètre : une machine ajoutée il y a longtemps n’apparaît dans aucun rapport, et personne ne s’en rend compte.
- Une console ouverte puis oubliée : l’outil a été mis en place, puis la lecture des alertes s’est arrêtée sans que personne ne le décide.
Ce que comprend une prestation
Avant : inventaire et choix de la solution
Un inventaire liste les postes, les portables et les serveurs à couvrir, machines de réserve comprises. La solution est comparée sur ce parc, sur les systèmes utilisés et sur la capacité réelle à lire les alertes. Une solution qui dépasse les moyens de lecture n’apporte pas de sécurité supplémentaire.
Pendant : déploiement et réglage
Les agents sont installés sur chaque machine, l’ancien antivirus est retiré et un contrôle vérifie qu’aucun appareil n’est oublié. Les règles de blocage passent d’abord en observation, puis les exclusions justifiées pour les logiciels métier sont validées une à une.
Après : alertes, isolement et contrôle
Les alertes sont lues, qualifiées et traitées selon le partage convenu. Un poste suspect peut être isolé à distance pour être examiné. Le contrôle de couverture se répète : chaque nouvel appareil doit rejoindre le périmètre avant d’être utilisé.
Ce qui fait varier le prix
Le montant dépend du périmètre et du niveau de suivi, et aucun tarif unique ne s’applique. Les principaux facteurs sont :
- le nombre de postes et de serveurs, y compris les machines de réserve ;
- la solution et le niveau de licence retenus ;
- le traitement des alertes, inclus au devis ou laissé à l’entreprise ;
- les systèmes à couvrir et le temps de réglage autour des logiciels métier ;
- les plages horaires pendant lesquelles les alertes sont lues.
Pour comparer deux propositions, placez-les sur le même parc et le même niveau de lecture, puis regardez ce que contient réellement le suivi.
Bien choisir son prestataire
Trois questions aident à départager les offres. Qui lit les alertes, et à quelle fréquence ? Quelles décisions relèvent de l’entreprise, et lesquelles du prestataire ? Les serveurs et les portables sont-ils inclus dans le même périmètre que les postes fixes ? Le devis doit répondre à ces points avant la signature.
Les étapes de votre demande à Montreuil
- Lister le parc : postes, portables, serveurs et machines de réserve.
- Décrire les logiciels métier qui ne doivent pas être gênés.
- Recevoir le devis, avec le traitement des alertes et la phase d’observation précisés.
- Planifier le déploiement par groupes, en commençant par un service test.
- Faire le point avant d’activer le blocage complet.
Pour approfondir, la page EDR et protection des postes détaille le service, et la page EDR protection des postes en Seine-Saint-Denis couvre le département. Les communes voisines ont leur propre page : Vincennes et Saint-Denis. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de la protection des postes proche de Montreuil vous recontacte, gratuitement et sans engagement.