Solutions Koesio et WatchGuard EDR Managé
La protection de tout appareil qui se connecte au réseau de l’entreprise (endpoint) nécessite désormais plus qu’un simple antivirus. Il est nécessaire de mettre en place des défenses basées sur l’IA, l’automatisation et la conformité pour garder une longueur d’avance sur des menaces de plus en plus sophistiquées. La plateforme Endpoint Security de WatchGuard assure une protection robuste et une complexité minimale qui éliminent toute incertitude en matière de sécurité des endpoints.
Des cas pratiques qui vous arrivent déjà !
Protection contre les ransomwares
Détection d’attaques internes ou silencieuses
Moins d’interruptions, plus de continuité d’activité
La solution EDR de WatchGuard
Une protection proactive et automatisée pour gérer les menaces avant qu’elles ne deviennent critiques.
WatchGuard EDR est une solution de cybersécurité basée dans le Cloud pour plusieurs appareils. Elle automatise la prévention, la détection et le confinement des menaces avancées telles que les malwares de type « Zero Day », les ransomwares, le phishing, les exploits de mémoire, ainsi que la réponse adéquate face à ces menaces.
Offrant une visibilité complète des endpoints, WatchGuard EDR détecte et arrête les cyberattaques que les solutions de sécurité traditionnelles ne parviennent pas à repérer. Optimisées par l’IA, nos solutions phares, à savoir WatchGuard EDR, EPDR et Advanced EPDR, intègrent la protection avancée des endpoints et les services Zero-Trust Application et Threat Hunting qui permettent de détecter et de réagir avec rapidité et précision face aux menaces.
WatchGuard apporte une couverture fonctionnelle complète
Détection comportementale avancée
Isolation automatique des postes
Reconstitution des attaques
Réponse automatisée
Protection cloud & locale
Alerting priorisé
Mode rollback – retour à l’état antérieur après attaque
Analyse de l’état des postes et serveurs en cas d’attaque
Protection serveurs, VMs & postes
Koesio assure le maintien en conditions opérationnelles votre solution d’EDR managé
- Surveillance continue – Koesio surveille les alertes pour détecter rapidement toute menace.
- Réaction immédiate – En cas d’attaque, nos équipes interviennent pour contenir l’incident.
Simplicité et gain de temps
- Aucune gestion pour vous – Plus besoin de mettre à jour ou configurer l’EDR, Koesio s’en charge intégralement
- Déploiement facilité – Koesio installe l’EDR à distance, sans interruption pour vos équipes.
- Faux positifs filtrés – Koesio filtre les alertes inutiles pour ne vous remonter que les incidents pertinents.
- Maintenance proactive – Koesio vérifie en continu que l’EDR fonctionne correctement sur tous les terminaux.
- Adapté à votre parc – Koesio ajuste les réglages de l’EDR en fonction de vos usages métiers.
- Sécurité évolutive – Le service s’adapte à vos besoins au fil du temps.
Cinq menaces que WatchGuard pourra contrer contrairement à votre antivirus traditionnel
1
Attaques RDP par force brute et attaques basées sur les identifiants :
Les solutions antivirus traditionnelles ne surveillent pas les comportements de connexion ni les abus de comptes. Les solutions EDR basées sur l’IA détectent les tentatives d’accès inhabituelles et bloquent rapidement les mouvements latéraux.
2
Malware inconnu ou polymorphe :
Les solutions antivirus traditionnelles s’appuient sur des signatures connues. Les solutions EDR basées sur l’IA classent les menaces inconnues en temps réel, même si elles n’ont jamais été détectées auparavant.
3
Binaires Living-off-the-land (LOLbins) :
Ces techniques utilisent des systèmes binaires légitimises et signés (comme PowerShell, WMIC ou Rundll32) que les attaquants exploitent pour exécuter des actions malveillantes sans laisser de nouveaux fichiers. Les solutions EDR identifient et bloquent les comportements suspects même en l’absence de malware.
4
Scripts sans fichier et utilisation abusive de PowerShell :
Les attaques basées sur des scripts ne laissent pas de fichiers exécutables, ce qui les rend invisibles pour les antivirus. La détection basée sur l’IA identifie les intentions malveillantes dans les scripts en fonction de leur comportements.
5
Exploitation avancée des vulnérabilités :
Les solutions EDR détectent les schémas d’exploitation tout au long de la chaîne d’attaque, même lorsqu’un correctif est manquant, et offrent ainsi un confinement en temps réel.