Par où est-ce entré ?
Sans reconstitution de la chaîne d'exécution, la porte d'entrée reste ouverte. Le même poste se réinfecte deux semaines plus tard, par le même chemin.
Le premier niveau de la gamme Kaspersky Next protège chaque poste et chaque serveur contre les rançongiciels, les programmes malveillants sans fichier et les attaques de type « jour zéro ». Il apporte surtout ce qu'un antivirus classique ne donne pas : l'analyse de la cause profonde, qui dit par où la menace est entrée. Une console unique, en ligne ou installée chez vous, et un suivi que Kaspersky chiffre à un quart d'heure par semaine.
Le problème
La plupart des parcs sont protégés par un produit qui signale une détection, la supprime, et s'arrête là. L'administrateur voit passer une ligne dans un rapport et n'a aucun moyen de savoir si l'affaire est close.
Sans reconstitution de la chaîne d'exécution, la porte d'entrée reste ouverte. Le même poste se réinfecte deux semaines plus tard, par le même chemin.
Les vulnérabilités connues des logiciels installés sont le point d'entrée le plus utilisé. Encore faut-il savoir lesquelles sont présentes sur le parc.
Une console qui demande une attention quotidienne finit délaissée. Un socle doit se piloter en quelques minutes par semaine pour rester utilisé.
Les capacités
Protection multicouche des terminaux, contrôles de sécurité essentiels et analyse des causes profondes. Périmètre publié par Kaspersky pour Next EDR Foundations.
Le paramétrage
La valeur d'un socle se joue au réglage : ce qui est réellement activé, ce qui est exclu, et pourquoi. Nous documentons chaque exclusion plutôt que de la subir, et nous vérifions la couverture poste par poste après déploiement.
À qui cela s'adresse
Ce niveau est dimensionné pour une organisation qui protège de quelques dizaines à quelques centaines de postes avec une équipe informatique généraliste. Il suppose une chose et une seule : que quelqu'un ouvre la console chaque semaine et traite ce qui y remonte.
Même éditeur
Nous évaluons la solution en place, la couverture réelle de votre parc et le temps que votre équipe peut y consacrer, puis nous cadrons la migration. Réponse sous 24 heures ouvrées.