1. La démocratisation des solutions de nouvelle génération
Les outils de la cybersécurité ont évolué ces dernières années parallèlement aux menaces. Si bien que les solutions actuelles sont en adéquation avec les besoins exprimés par les entreprises. Dans sa dernière étude, le Club des Experts de la Sécurité de l'Information et du Numérique (CESIN) rapporte que 87% des professionnels jugent les services de sécurité du marché comme étant adaptés à leurs attentes.
Dans le détail, le couple Authentification multi-facteur (MFA) et EDR (Endpoint Detection and Response) est perçu comme étant très efficace par les entreprises, avec un taux de satisfaction dépassant les 92%. En l’occurrence, la technologie de surveillance et de contrôle des terminaux est désormais aussi courante que les pares-feux ! 90% des professionnels affirment avoir déployé cette solution de nouvelle génération, en faisant ainsi un nouvel incontournable de la cybersécurité.
1.1 - Pourquoi les entreprises ont-elles opté pour les EDR ?
L’évolution des menaces a poussé les éditeurs à réagir en conséquence, et à adapter leurs solutions. Les EDR sont donc souvent décrits comme la nouvelle génération d’antivirus. Mais en plus de s’appuyer sur des listes et des bases de signature de menaces, ils ajoutent une notion d’analyse comportementale. C’est schématiquement de cette manière que l’outil peut décider si le comportement d’une application est bienveillant ou malveillant.
Mais surtout, la technologie EDR va bien plus loin en termes d’adaptation et de compréhension de l’environnement. Elle permet de couvrir un champ étendu, allant des systèmes aux applicatifs et aux données. De plus, elle enregistre et relaie les événements. Lorsqu’une menace est détectée et bloquée, le système propage alors l’information à l’ensemble des agents déployés sur les postes de l’entreprise. Ainsi, tous les terminaux bénéficient rapidement de cet apprentissage, sans avoir été directement exposés à la menace.
En effet, les solutions EDR sont bel et bien déployées sur les postes et les terminaux (ordinateurs, etc.), afin de collecter des données de télémétrie et de logs systèmes pour assurer une vue détaillée de l’activité sur le périmètre global. Mais c’est aussi ce pourquoi les nouvelles générations d’outils comme les XDR (Extended Detection and Response) émergent : afin de couvrir la totalité de la surface numérique de l’entreprise.
Des solutions boostées à l’IA
Tant les outils EDR que XDR embarquent des technologies modernes d’apprentissage, qui leur permettent d’être réactives et de s’améliorer avec le temps. Elles sont la plupart du temps composées d’un moteur d’intelligence artificielle (IA) reposant sur plusieurs familles d’algorithmes, puis sur des technologies d’apprentissage automatique (Machine Learning) et d’analyse comportementale. Si chaque éditeur propose des solutions différentes en la matière, le but global de l’intégration de l’IA est surtout d’augmenter l’efficacité des capacités de détection des menaces. Cela comprend tant l’activité suspecte que les comportements anormaux en quasi-temps réel.
1.2 - La transition de l’EDR vers l’XDR
Les EDR sont une véritable innovation en termes de cybersécurité des terminaux. Un grand nombre d’entreprises plébiscitent cette solution pour se protéger face aux menaces. Malgré de nombreux avantages, les EDR ont tout de même une lacune : protéger uniquement le périmètre des appareils physiques.
C’est donc logiquement que des solutions étendues ont vu le jour. Baptisées XDR (Extended Detection and Response), elles complètent les EDR en ajoutant plusieurs éléments fondamentaux en termes de protection. A commencer par des couches supplémentaires du réseau comme les systèmes cloud, mais aussi les applications ou les e-mails par exemple. Ce faisant, les XDR amassent et croisent de multiples sources de données additionnelles, permettant d’améliorer considérablement les capacités de détection des attaques les plus sophistiquées.
Les données issues de l’analyse des outils XDR sont mieux contextualisées, ce qui constitue un avantage face à d’autres solutions, car elles répondent à un problème critique pour les entreprises : l'usurpation d'identité. En effet, là où les EDR réagissent à un événement, les XDR ont la capacité d’anticiper et de traiter les informations à un niveau comportemental. Par exemple, ils peuvent analyser et détecter une connexion illégitime, évitant ainsi ce type de fraude.
2. Comment bien choisir ?
Les outils EDR (Endpoint Detection and Response) et XDR (Extended Detection and Response) marquent une évolution importante de la sécurité informatique vers la cybersécurité avancée. Traditionnellement, la protection des systèmes reposait principalement sur des dispositifs comme les pares-feux, les antivirus, etc., concentrés sur la sécurisation des accès et des usages, en bloquant les menaces connues à la périphérie du réseau. Cette approche s'est avérée insuffisante face à l'augmentation de la sophistication des cybermenaces actuelles.
100% des clients d’OTO Technology sont équipés d’un EDR. La technologie XDR étant plus récente, 60% des clients non équipés d’un SOC l’avaient adopté en 2023 ; chiffre qui devrait atteindre 90% fin 2024. Ces solutions sont plébiscitées car elles apportent une couche supplémentaire cruciale en étendant la surveillance et la réponse aux menaces au-delà des frontières traditionnelles.
En intégrant des fonctionnalités avancées telles que la gestion des identités et la détection comportementale, ces outils permettent de surveiller et de sécuriser de manière proactive les identités et les accès, réduisant ainsi la surface d'attaque et renforçant la résilience globale du système. Ainsi, EDR et XDR transcendent les limitations des approches traditionnelles en offrant une cybersécurité proactive et intégrée, essentielle pour faire face aux défis actuels.
Toutefois, en offrant des capacités en termes de gestion d’identité, une vue holistique des menaces et une capacité renforcée à détecter et à répondre aux attaques sophistiquées, les solutions XDR se rendent inéluctablement incontournables.
contactez un expert
Vous souhaitez en savoir plus sur ce service ou en discuter avec un expert ?
prendre rdv avec un expert
2.1 - 3 critères à prendre en compte au moment du choix EDR ou XDR
- Coût et économies
Le périmètre de sécurisation du XDR étant bien plus large que celui de l’EDR, le coût sera plus élevé en conséquence. Toutefois, et c’est valable dans les deux cas, la centralisation de la gestion et de la réponse aux menaces constitue une économie d’échelle face à de multiples solutions. Le coût n’est donc pas uniquement technologique, il est aussi humain dans la gestion opérationnelle au quotidien.
- Le niveau d’adoption cloud
En se concentrant sur la sécurisation des terminaux, les solutions EDR répondent à une majorité des problématiques des entreprises. En revanche, l’adoption continue et massive de services cloud, ainsi que leur interconnexion, rend plus complexe la capacité à obtenir une vue consolidée du réseau. En répondant directement à ce besoin, le XDR s’impose dans ce cas comme la réponse la plus adaptée.
- Gestion et complexité
Si les deux solutions sont techniquement complexes, l’EDR peut toutefois être installé et piloté avec des connaissances à minima ; la base restant standard. A contrario, le déploiement et la maintenance d’un XDR nécessite l’intervention d’un spécialiste de type infogéreur.
Ce qu'il faut retenir
-
#1Les EDR et XDR répondent aux nouveaux besoins des entreprises en termes de cybersécurité. Plus adaptés aux menaces récentes, ils vont aussi plus loin en ajoutant une couche supplémentaire de sécurité proactive.
-
#2Les solutions EDR sont aussi déployées que les pares-feux. 100% des clients OTO Technology en sont équipés. Plus récents, les outils XDR les remplacent peu à peu en répondant de manière plus centrale et efficace.
-
#3Là où les EDR analysent et bloquent les comportements suspects au niveau des terminaux, les XDR corrèlent les données à travers plusieurs couches réseaux supplémentaires (systèmes, réseaux, applications) pour une vision globale des menaces.
-
#4Les solutions EDR et XDR intègrent des mécanismes de gestion des identités et de détection comportementale. Cela permet non seulement de sécuriser les accès, mais aussi de propager rapidement les apprentissages à travers tous les systèmes, améliorant ainsi la résilience globale face aux cyberattaques.
Vous voulez aller plus loin ?
Parlons-en
Stratège visionnaire avec 20 ans d'expertise en systèmes d'information, Michael, transforme les défis technologiques en avantages concurrentiels pour ses clients. Architecte de solutions d'infogérance et de DSI externalisée, il conçoit des infrastructures qui allient sécurité irréprochable et agilité maximale. Sa capacité unique à anticiper les évolutions technologiques lui permet de créer des écosystèmes IT qui soutiennent durablement la croissance de ses clients. Reconnu pour son approche pionnière de la cybersécurité, il développe des protocoles personnalisés qui protègent efficacement les actifs numériques les plus sensibles. Sa vision stratégique de l'IT comme levier de performance en fait un partenaire privilégié des entreprises qui visent l'excellence opérationnelle.
