EDR (détection et réponse sur les terminaux)
Endpoint Detection and Response · XDR · Extended Detection and Response · antivirus nouvelle génération · EPP
Logiciel installé sur les ordinateurs et les serveurs qui surveille leur comportement, détecte les activités malveillantes et permet d’isoler ou de nettoyer une machine à distance.
En pratique
L’antivirus classique reconnaît des fichiers connus ; l’EDR observe les comportements : un traitement de texte qui lance un interpréteur de commandes, un processus qui chiffre des centaines de fichiers en une minute. Il enregistre l’activité pour l’enquête et permet de couper une machine du réseau en un clic. Le XDR étend cette logique au-delà des terminaux (messagerie, réseau, cloud, identités) pour corréler les signaux. Un EDR sans personne pour lire ses alertes protège peu : on l’associe en général à un SOC ou à un service MDR.
Cas fictif : sur le poste d’une assistante, l’EDR détecte qu’un document ouvert depuis un e-mail tente de télécharger un programme. Il bloque le processus, isole le poste et transmet l’alerte au SOC, qui retrouve et supprime le même e-mail dans dix autres boîtes.
