Partenaire Kaspersky Gold

Next EDR OptimumEnquêter et répondre, sans être analyste

Le deuxième niveau ajoute au socle ce qui manque à une équipe informatique le jour d'un incident : une carte d'alerte qui indique quoi faire, la possibilité d'isoler un poste, de bloquer un fichier partout, et de rechercher un indicateur de compromission sur l'ensemble du parc. S'y ajoutent le contrôle des services cloud utilisés et une formation intégrée pour les équipes informatiques.

Voir les scénarios Parler à un expert

Quatre situations

Ce que le niveau Optimum change concrètement

Kaspersky documente ce niveau par des scénarios plutôt que par une liste de fonctions. Ce sont exactement les situations que rencontrent les équipes informatiques qui n'ont pas d'analyste de sécurité.

Une menace vient d'être détectée La carte d'alerte donne la marche à suivre : identifier la cause première, isoler l'hôte concerné et empêcher le fichier de s'exécuter de nouveau, sans quitter la console.
Des organisations comparables sont attaquées Vous récupérez l'empreinte du fichier malveillant associé à la campagne et vous lancez une recherche d'indicateurs de compromission sur tout le parc, pour savoir si vous êtes déjà touché.
L'usage du cloud échappe au contrôle Les services en ligne réellement utilisés sont identifiés, les applications non autorisées peuvent être bloquées, et les données sensibles présentes dans Microsoft 365 sont repérées.
Les tâches répétitives mangent le temps disponible Correctifs, chiffrement et opérations récurrentes sont automatisés, ce qui rend le niveau tenable pour une équipe qui fait aussi tourner le système d'information.

Les capacités

Le socle, plus l'EDR et la sécurité du cloud

Tout ce que couvre Next EDR Foundations reste acquis. Ce niveau ajoute les fonctions d'investigation et de réponse, l'analyse des fichiers suspects dans le cloud, et des contrôles de niveau professionnel.

EDR essentielle Détection, enquête et réponse sur les terminaux : isolement d'un hôte, blocage d'exécution, recherche d'indicateurs de compromission à l'échelle du parc.
Antivirus dans le cloud L'analyse des objets suspects est déportée, ce qui allège les postes et accélère le verdict.
Contrôles de niveau professionnel Contrôle des applications, des périphériques et du web, gestion des correctifs et du chiffrement depuis la même console.
Actions de réponse sur l'utilisateur Verrouillage d'un compte, réinitialisation d'un mot de passe ou modification d'un groupe de sécurité dans l'annuaire, directement depuis la fiche de l'incident.
Déploiement en ligne ou sur site Le mode hébergé réduit le coût d'exploitation, l'installation sur site garde la maîtrise complète. Les deux sont pris en charge.
Formation intégrée Des parcours destinés à l'équipe informatique, pour que la détection ne dépende pas d'un prestataire extérieur.

Fiche d'incident Kaspersky : actions de réponse sur l'appareil et sur l'utilisateur, dont le verrouillage du compte Active Directory — Depuis la fiche d'un incident, les actions portent sur la machine comme sur le compte utilisateur, y compris dans l'annuaire. Visuel officiel Kaspersky.

À qui cela s'adresse

Le bon niveau est celui qui sera réellement exploité

Ce niveau vise les équipes informatiques qui administrent déjà un parc et acceptent d'assumer, sur incident, une procédure d'investigation. Il ne demande pas d'analyste, mais il demande des règles décidées à l'avance.

Le bon profil Une équipe de deux à dix personnes qui gère le système d'information, avec au moins un référent capable de suivre une procédure sous pression.
Ce qu'il faut décider avant Qui isole une machine, qui prévient la direction, à partir de quel seuil on coupe un service. Ces règles se définissent au cadrage, pas pendant l'incident.
Le piège classique Activer la réponse automatique sans avoir mesuré son effet sur les applications métier. Nous procédons par périmètre, en observant avant d'automatiser.
Quand passer au niveau supérieur Quand les mêmes alertes se répètent sans être regroupées, ou quand la détection doit sortir du terminal, le niveau XDR Optimum prend le relais.

Même éditeur

Dans la même gamme Kaspersky

Toutes les solutions Kaspersky en Algérie →

Donner une capacité d'enquête à votre équipe

Nous vérifions ce que votre équipe peut réellement absorber, nous réglons les politiques et nous formons vos administrateurs à la lecture d'une alerte. Réponse sous 24 heures ouvrées.

Parler à un expert Voir le niveau XDR Optimum