Conception
Définir les appareils et les politiques de protection.
Solution
Protection des postes (EDR)
Détecter les comportements suspects sur vos postes et serveurs, puis organiser la réponse.
Solution
De quoi s'agit-il ?
Les attaques ne se limitent pas aux fichiers reconnus par un antivirus. Les comportements suspects sur les appareils doivent aussi être détectés et analysés.
L’EDR collecte les signaux des postes et serveurs pour détecter les menaces et permettre une réponse. BigMind configure les politiques et ses ingénieurs prennent en charge les alertes.
Solution
Ce que fait BigMind
Déploiement
Installer les agents sur les systèmes compatibles.
Configuration
Configurer la détection et les actions d’isolation.
Suivi
Analyser les alertes et adapter les politiques.
Solution
Ce qui est inclus
- Détection et réponse sur chaque poste et serveur
- Isolation automatique d'un poste compromis
- Alertes suivies par nos ingénieurs
- Configuration des politiques de protection
- Validation des agents et des actions de réponse
- Documentation et procédures de traitement
Solution
Pour qui ?
- Entreprises utilisant encore un antivirus classique
- Entreprises exposées aux rançongiciels
- Entreprises préparant leur démarche NIS2
Technologies
Microsoft Defender for Business, SentinelOne
Solution
Comment ça se passe
Cadrage
Recenser les appareils et les outils existants.
Démonstration ou pilote
Tester la détection et les actions sur un périmètre choisi.
Déploiement
Installer les agents et appliquer les politiques validées.
Suivi
Traiter les alertes et maintenir la protection.
FAQ
Questions fréquentes
Quelle différence avec un antivirus ?
L’EDR analyse aussi les comportements et fournit des moyens d’investigation et de réponse sur les appareils.
Quels outils proposez-vous ?
Microsoft Defender for Business et SentinelOne, selon les systèmes et les besoins.
Un appareil peut-il être isolé automatiquement ?
Oui, selon les capacités de l’outil et les politiques de réponse configurées et validées.
Les serveurs sont-ils concernés ?
Oui, les serveurs compatibles sont intégrés au périmètre de protection défini.
Qui traite les alertes ?
Les ingénieurs BigMind analysent les alertes et suivent les procédures de réponse convenues avec vos équipes.
Services associés
Prochaine étape
Voir cette solution en action ?
Démonstration en visio, sur un cas proche du vôtre, sans engagement.
