Se protéger contre les menaces avancées avec la technologie EDR

Publié le : 02 octobre 20209 mins de lecture

Attaques complexes, attaques sans logiciels malveillants, attaques sans fichiers, infections par des logiciels malveillants par accès physique, exploits « zero-day », dont la plupart se produisent dans des outils innovants, et techniques de cybercriminalité de plus en plus agiles. Dans le paysage actuel des menaces volatiles, les technologies proactives ne peuvent plus, à elles seules, protéger les organisations contre les menaces avancées. De plus, une attaque ciblée efficace n’exige qu’un coût minimal pour les criminels. Il n’est donc pas surprenant que le nombre d’attentats réussis continue d’augmenter dans le monde entier. En effet, quelle est l’importance la protection menace avancée technologie edr ? 

Comment se protéger contre les menaces avancées avec la technologie EDR ?

Selon les conclusions de l’agence d’analyse B2B International, les attaques ciblées sont l’une des menaces qui augmenteront le plus rapidement en 2017. Contrairement à l’année précédente, les PME ont enregistré une croissance des attaques ciblées de plus de 6 %, tandis que les entreprises ont enregistré une croissance de 11 %. Vous trouverez des informations détaillées sur les résultats de la recherche dans notre rapport « New Threats, New Mindset : Being Risk Ready in a World of Complex Attacks ».

Plus d’un quart des entreprises (27% cette année et 21% à la même période l’année dernière) ont admis avoir déjà subi des attaques ciblées sur leur infrastructure, et 33% des entreprises ont déclaré avoir été victimes de cybercriminels. Parmi les entreprises interrogées, un pourcentage impressionnant de 57 % a confirmé qu’elles s’attendaient à une violation de la sécurité à l’avenir et 42 % étaient encore incertaines quant à la stratégie de réponse la plus efficace à ces menaces.

Protection menace avancée technologie edr : une approche traditionnelle n’est plus suffisante

Les plateformes de protection des points d’extrémité (EPP), généralement présentes dans l’infrastructure d’une organisation, contrôlent les menaces connues comme les logiciels malveillants traditionnels. Ils peuvent également traiter des virus inconnus, qui peuvent être une nouvelle variante de logiciels malveillants existants et sont ciblés sur les points d’extrémité. Ces systèmes de protection menace avancée technologie edr connues et inconnues. Cependant, les techniques de cybercriminalité ont considérablement évolué ces dernières années et les cybercriminels sont devenus beaucoup plus agressifs dans leurs procédés d’attaque. La combinaison de menaces communes, de modèles de menaces malveillantes uniques et d’activités basées sur des techniques d’infiltration cybercriminelle sophistiquées rend les menaces avancées et les attaques ciblées extrêmement dangereuses pour toute organisation.

Les entreprises sont exposées à un risque de vol ou d’attaque sur tous les plans : données et finances, propriété intellectuelle, données commerciales sensibles et données personnelles ou autres données sensibles spécifiques, contre les processus commerciaux et l’avantage concurrentiel.

Cependant, les incidents liés à des menaces avancées ont un impact important sur les entreprises : coûts de réponse et de restauration des processus, investissement dans de nouveaux systèmes ou processus, atteinte à la réputation, pertes financières, etc. Par conséquent, les organisations doivent prendre en compte non seulement le nombre de menaces de logiciels malveillants en circulation, mais aussi l’augmentation des attaques complexes, avancées et ciblées.

Le besoin d’outils spécialisés pour l’EDR

Bien sûr, il ne suffit pas de bloquer les menaces les plus simples sur les terminaux. Les entreprises d’aujourd’hui ont besoin d’outils qui leur permettent de détecter les menaces les plus récentes et les plus sophistiquées et d’y répondre.

Ainsi, pour se protéger contre les cyberattaques modernes qui ciblent les terminaux, des outils spécialisés sont nécessaires. En raison des limites technologiques des produits finaux traditionnels, comme nous pouvons le voir dans cet exemple, les technologies de protection des points terminaux fonctionnent bien pour les menaces simples qui sont de plus de 90de toutes les menaces, de tous les actes. Le coût des incidents liés à ces menaces (environ 10 000 dollars) est insignifiant comparé au coût des incidents liés à une menace persistante avancée (APT) (926 000 dollars). Plus une attaque ciblée est détectée tôt, plus la perte financière est faible. Face à des menaces complexes, la qualité et l’efficacité de la détection et de la réaction sont essentielles. Pour se protéger contre les attaques ciblées et les APT, les organisations doivent envisager d’utiliser des solutions spécialisées pour contrer ces attaques sur les terminaux.

Protection menace avancée technologie edr : une visibilité de bout en bout et détection proactive

L’EDR est une technologie de cybersécurité qui répond au besoin de surveillance en temps réel et se concentre principalement sur l’analyse de la sécurité et la réponse aux incidents des terminaux d’entreprise. L’EDR offre une véritable visibilité de bout en bout sur l’activité de chaque point d’extrémité de l’infrastructure de l’entreprise, gérée à partir d’une console centrale unique, ainsi que des informations de sécurité précieuses qui peuvent être utilisées par les professionnels de la sécurité informatique pour des enquêtes et des interventions plus poussées.

Diverses plateformes de protection des points d’accès utilisent des modèles et des fichiers de signature stockés pour arrêter les menaces connues. Les plateformes de protection des terminaux de nouvelle génération qui utilisent l’apprentissage machine et des mécanismes de détection de niveau profond pour détecter les menaces se concentrent également sur la protection contre les logiciels malveillants.

Sans la fonctionnalité EDR, l’EPP classique ne prend donc pas en charge la visibilité approfondie des points d’extrémité, l’analyse rétrospective et multipoint des attaques et la corrélation des événements, ni la possibilité de choisir parmi de multiples détections d’événements pertinents pour des attaques complexes.

Protection menace avancée technologie EDR : une approche intégrée pour 

Chacun des systèmes décrits apporte un complément à une caractéristique manquante (ou seulement partiellement présente) dans un autre système, ce qui signifie que les solutions doivent s’imbriquer et interagir entre elles. Le PPE et le PPE-DE partagent le même objectif (contrer les menaces), mais présentent également des différences significatives. Ils choisissent différentes approches de la protection contre les menaces et utilisent différents outils pour ce faire.

L’existence de technologies préventives telles que l’EPP pour la détection et le blocage automatique des menaces généralisées permet d’analyser un grand nombre de petits incidents sans rapport avec des attaques complexes, et d’accroître l’efficacité des plateformes EDR spécialisées qui se concentrent sur la détection des menaces au niveau de l’APT. L’EDR, à son tour, peut transmettre des évaluations et des jugements à la plate-forme de protection des terminaux après que des menaces complexes ont été détectées. De cette manière, les deux technologies travaillent ensemble pour fournir une approche véritablement intégrée pour contrer les menaces avancées.

Efficacité maximale de la protection menace avancée technologie EDR

Mais il y a une autre chose dont nous devons tenir compte. La plupart des entreprises ont déjà besoin de cette fonctionnalité de CED, mais la majorité d’entre elles n’ont pas les compétences et les ressources nécessaires pour déployer pleinement la CED ou l’utiliser correctement.

Il s’agit de la transition d’un simple suivi EPP du département informatique à la nécessité d’inclure des ressources appropriées de l’équipe de sécurité informatique lors de l’utilisation de l’EDR. Comme nous l’avons vu dans ce document, la technologie de la DDR offre bien plus qu’une protection standard. Afin de maximiser les avantages de la CED, les organisations ont besoin d’ingénieurs en sécurité et d’analystes des menaces possédant les connaissances et l’expérience appropriées. Ces experts doivent comprendre comment tirer parti de la plate-forme EDR et organiser un processus efficace de réponse aux incidents.

En fonction du niveau de maturité et d’expérience des entreprises dans le domaine de la sécurité et de la disponibilité des ressources nécessaires, la plupart des entreprises trouveront plus efficace d’utiliser leur propre expertise pour la sécurité des terminaux, mais de recourir à des ressources externalisées pour les aspects plus complexes. En attendant, ils peuvent s’appuyer sur leur expertise interne.