Guide · EDR · Nanterre
Un serveur de fichiers installé il y a plusieurs années, ajouté à la main, peut rester hors du périmètre de protection sans que personne ne s’en aperçoive. Ce type d’oubli est fréquent lorsque l’informatique a grandi par étapes. À Nanterre, cette page présente l’EDR et la protection des postes, les étapes d’un déploiement complet et les points à vérifier avant de signer.
Sommaire
L’EDR et la protection des postes, c’est quoi ?
Un logiciel de surveillance locale
L’EDR est un agent installé sur chaque poste et chaque serveur. Il consigne les actions des programmes, signale les comportements inhabituels et permet d’isoler une machine. Une partie de cette information, la télémétrie, remonte vers la console centrale pour être comparée à l’ensemble du parc.
Le rôle humain qui reste à tenir
L’EDR n’est pas un SOC et ne fait pas de surveillance réseau à lui seul. Ses alertes doivent être lues, qualifiées et suivies. Sans cette lecture, l’outil collecte des données sans produire de décision, ce qui n’apporte pas la protection attendue.
Les situations qui déclenchent une demande
- Des serveurs absents de la liste : les machines qui hébergent les dossiers partagés n’ont pas été ajoutées au périmètre.
- Une console sans lecteur : l’outil est en place, mais aucune personne n’est chargée de regarder les événements.
- Un assureur qui vérifie : la question porte sur l’effectivité de la protection, pas sur la simple existence d’un logiciel.
- Une alerte qui dort : une notification reste ouverte pendant des semaines, faute de suite donnée.
Contexte local · Nanterre
Contexte local : l’EDR et la protection des postes à Nanterre
Nanterre (92000) est une commune des Hauts-de-Seine. Deux pôles y sont identifiés : le quartier Seine-Arche, à La Défense, et la Préfecture des Hauts-de-Seine. La commune jouxte Puteaux et Courbevoie, mais aussi Rueil-Malmaison et Suresnes.
Un bureau situé dans le quartier Seine-Arche se gère souvent avec le gestionnaire de l’immeuble : plages de maintenance, accès aux locaux techniques et règles de connexion au réseau doivent être connus avant l’installation. Les entreprises qui ont une équipe à Puteaux ou à Courbevoie peuvent confier le suivi à une même console, à condition que chaque machine soit rattachée à son site.
Pour une structure installée près de la Préfecture, le parc peut comporter des postes partagés entre plusieurs services. Il faut alors définir qui peut demander un déblocage ou une exception, car une règle levée à la demande d’un service n’est pas toujours connue des autres.
Si l’entreprise utilise aussi des terminaux à Rueil-Malmaison ou à Suresnes, les mêmes principes s’appliquent : une liste à jour par adresse et un responsable pour chaque site.
- Pôles et quartiers
- La Défense (quartier Seine-Arche), Préfecture des Hauts-de-Seine
- Département
- Hauts-de-Seine (92)
- Limitrophes
- Puteaux, Courbevoie, Rueil-Malmaison, Suresnes
Ce que comprend une prestation
Le bon outil pour un parc donné
Les systèmes utilisés, le nombre de machines et la capacité à lire les alertes orientent le choix. La comparaison s’appuie sur une démonstration de la console, et non seulement sur une fiche produit.
Déploiement, exclusions et observation
Les agents sont installés sur chaque poste et serveur, l’ancien antivirus désinstallé et les exclusions motivées pour les applications métier. Une phase d’observation précède toute règle de blocage.
Isolement, quarantaine et lecture des alertes
Un poste suspect est coupé du réseau à distance, puis examiné sans être éteint. Les fichiers placés en quarantaine restent traçables, et chaque alerte reçoit une suite écrite.
Ce qui fait varier le prix
Le coût n’est pas un tarif catalogue. Il change avec :
- le nombre de postes et de serveurs à protéger ;
- le choix de la solution et de son niveau de licence ;
- le traitement des alertes, inclus ou laissé à l’entreprise ;
- les systèmes concernés, Windows, macOS ou Linux ;
- le temps passé à régler les logiciels métier.
Pour comparer, ramenez chaque proposition au même nombre d’appareils et au même niveau de lecture des alertes.
Bien choisir son prestataire
Quelques questions permettent de départager les propositions. Qui lit la télémétrie et les alertes, et à quels moments de la semaine ? Le devis décrit-il la façon dont une quarantaine est levée ? Comment le contrôle de couverture est-il présenté, et à quel rythme ?
Les étapes de votre demande à Nanterre
- Décrire les machines : postes, portables, serveurs et sites.
- Attribuer la lecture des alertes : un responsable, des horaires.
- Installer : agents déployés par lots, avec contrôle de présence.
- Régler : exclusions validées, puis phase d’observation.
- Contrôler : rapport de couverture et appareils silencieux relevés.
Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de la protection des postes à Nanterre vous recontacte, gratuitement et sans engagement. La présentation d’ensemble est sur la page EDR et protection des postes. Les entreprises des Hauts-de-Seine disposent d’une page dédiée, et celles de Puteaux ou de Courbevoie ont des pages voisines.