Tout appareil connecté à votre réseau constitue un point d'entrée potentiel pour les pirates. Ordinateurs portables, smartphones, serveurs, capteurs IoT, terminaux de point de vente : dès lors qu'un appareil est connecté, il peut être pris pour cible. À mesure que les entreprises s'appuient sur un nombre croissant d'appareils, répartis sur un nombre croissant de sites, la question de savoir comment les protéger tous est devenue l'un des défis les plus urgents dans le domaine informatique.

C'est précisément le problème auquel la sécurité des terminaux apporte une solution. Et pour les MSP et les équipes informatiques qui gèrent des dizaines, des centaines, voire des milliers d'appareils, il n'a jamais été aussi crucial de mettre en place une protection des terminaux efficace. Des outils tels que Datto EDR, Datto AV et Kaseya MDR ont été spécialement conçus pour permettre une gestion à grande échelle, sans qu'il soit nécessaire de disposer d'une équipe de sécurité de la taille de celle d'une grande entreprise pour les faire fonctionner.

Ce guide explique ce qu'est la sécurité des terminaux, comment elle fonctionne, quelles menaces elle permet de contrer et comment mettre en place une stratégie capable de résister aux attaques actuelles.

Qu'est-ce que la sécurité des terminaux ?

La sécurité des terminaux consiste à protéger les appareils connectés à un réseau contre les cyberattaques, les accès non autorisés et la perte de données. Elle englobe les politiques, les outils et les processus mis en œuvre par les organisations pour surveiller et détecter les menaces, ainsi que pour réagir aux incidents sur l'ensemble des appareils connectés au sein de leur environnement.

Ce terme est volontairement large. La sécurité des terminaux ne se résume pas à un seul produit. Il s'agit d'une catégorie de solutions de protection qui englobe, entre autres, les antivirus, la détection et la réponse au niveau des terminaux (EDR), la détection et la réponse gérées (MDR), la gestion des correctifs et le contrôle des appareils. Ensemble, ces outils assurent une protection multicouche des terminaux sur l'ensemble de la surface d'attaque que représentent les appareils connectés.

Pour les entreprises disposant d'équipes informatiques réduites ou gérant plusieurs clients, la sécurité des terminaux est souvent l'aspect le plus exigeant sur le plan opérationnel de leur infrastructure de sécurité. Chaque nouvel appareil ajouté au réseau représente un élément supplémentaire qu'il faut protéger, surveiller et maintenir à jour.

Qu'est-ce qui est considéré comme un critère d'évaluation ?

Tout appareil qui se connecte à un réseau et échange des données est considéré comme un terminal. La liste est plus longue que ce que la plupart des gens imaginent :

Ordinateurs de bureau et stations de travail
Ordinateurs portables (fournis par l'entreprise et personnels)
Smartphones et tablettes
Serveurs (physiques et virtuels)
Appareils IoT (capteurs, caméras, systèmes de gestion intelligente des bâtiments)
Terminaux de point de vente
Imprimantes et appareils multifonctions
Dispositifs médicaux
Systèmes de contrôle industriel et équipements OT
Distributeurs automatiques de billets et bornes interactives

Les politiques relatives au télétravail et au BYOD ont considérablement allongé cette liste. Les employés se connectent désormais depuis leur réseau domestique, des cafés ou des espaces de travail partagés à l'aide d'appareils personnels qui ne répondent pas toujours aux normes de sécurité de l'entreprise. Chacun de ces appareils constitue un terminal et doit être protégé.

Pourquoi la sécurité des terminaux est-elle importante ?

Les terminaux constituent le vecteur d'attaque le plus courant pour les cybercriminels, et ce n'est pas sans raison. Ils sont plus nombreux que toute autre cible, se trouvent souvent en dehors du périmètre du réseau d'entreprise et sont gérés par des personnes susceptibles d'être manipulées.

Selon le rapport 2025 de l'Unit 42 sur la gestion des incidents à l'échelle mondiale, 70 % des incidents impliquaient des pirates exploitant simultanément au moins trois vecteurs d'attaque, les terminaux figurant systématiquement parmi les cibles principales. Un simple ordinateur portable compromis peut permettre à un pirate de prendre pied dans le réseau. À partir de là, il peut se déplacer latéralement, élever ses privilèges, exfiltrer des données ou déployer des ransomwares dans l'ensemble de l'environnement.

Les conséquences d'un tel échec sont lourdes. Le rapport 2024 d'IBM sur le coût des violations de données estime le coût moyen mondial d'une violation à 4,88 millions de dollars, soit une hausse de 10 % par rapport à l'année précédente et la plus forte augmentation en une seule année depuis le début de la pandémie. Pour les PME, où un seul incident peut perturber les activités pendant des semaines, les conséquences sont souvent proportionnellement plus graves. Selon le rapport Kaseya 2026 sur l'état du marché des MSP, 71 % des MSP ont fait état d'une croissance de leur chiffre d'affaires d'une année sur l'autre dans le domaine des services de cybersécurité, ce qui montre à quel point la sécurité est devenue un besoin central pour les clients.

Le télétravail a encore accru les enjeux. Les employés qui se connectent depuis l'extérieur du bureau contournent les contrôles au niveau du réseau sur lesquels repose la sécurité périmétrique traditionnelle. La protection des terminaux comble cette lacune en étendant la couverture à tous les appareils, quel que soit l'endroit d'où ils se connectent.

Comment fonctionne la sécurité des terminaux ?

La plupart des solutions de sécurité des terminaux suivent un modèle opérationnel commun, même si les technologies sous-jacentes varient. Voici comment le processus se déroule généralement, du déploiement à la résolution, en cinq étapes :

Déploiement des agents et collecte de données : un agent logiciel léger est installé sur chaque terminal. Cet agent fonctionne en continu et recueille des données de télémétrie sur l'exécution des processus, l'activité des fichiers, les connexions réseau, les modifications du registre et le comportement des utilisateurs. Ces données sont transmises à une console de gestion centrale, hébergée dans le cloud ou sur site, où elles peuvent être analysées. L'agent est conçu pour être discret et n'enregistre que les informations nécessaires sans nuire aux performances de l'appareil.
Détection : la console de gestion compare les données télémétriques entrantes aux bases de données de menaces et aux profils comportementaux de référence. La détection basée sur les signatures identifie les logiciels malveillants connus en comparant les signatures de fichiers à une bibliothèque de menaces identifiées, tandis que la détection comportementale recherche les anomalies : processus s'exécutant à des heures inhabituelles, activités de chiffrement inattendues, fichiers déplacés vers des emplacements inhabituels. Les solutions modernes de sécurité des terminaux combinent ces deux méthodes, car la détection par signature traite rapidement les menaces connues tandis que l'analyse comportementale détecte les nouvelles attaques, les logiciels malveillants sans fichier et les exploits « zero-day » qui ne correspondent à aucune signature connue.
Alertes et intervention : lorsqu'une menace est détectée, le système génère une alerte. En fonction de la configuration et de la gravité de la menace, l'intervention peut être automatisée ou pilotée par un analyste. Les mesures de réponse automatisées consistent généralement à isoler le terminal affecté du réseau, à mettre fin aux processus malveillants et à mettre en quarantaine les fichiers suspects. La réponse pilotée par des analystes implique un examen humain de l'alerte, une enquête sur l'incident et une remédiation guidée. La rapidité est ici essentielle : le rapport 2026 Unit 42 Global Incident Response Report a révélé que les attaques les plus rapides parviennent désormais à exfiltrer des données dans les 72 minutes suivant l'accès initial.
Analyse post-incident et enquêtes : après un incident, les outils de sécurité des terminaux fournissent des données d'analyse post-incident : un historique de ce qui s'est passé, à quel moment, sur quel appareil et jusqu'où la menace a progressé. Les équipes de sécurité s'en servent pour retracer le parcours d'une attaque au sein de l'environnement, identifier le point d'entrée et déterminer quelles données ont été consultées ou exfiltrées.
Remédiation et rapports : une fois l'ampleur de l'incident déterminée, les systèmes affectés sont nettoyés, mis à jour ou restaurés. Un rapport détaillé rend compte de la manière dont l'incident a été géré, ce qui est souvent exigé dans le cadre d'audits de conformité, et sert de base à la mise à jour des règles de détection afin d'éviter qu'une même attaque ne réussisse une deuxième fois.

Types de solutions de sécurité des terminaux

La sécurité des terminaux est un domaine qui regroupe plusieurs outils distincts, chacun répondant à un aspect spécifique du problème de protection. Il est important de bien comprendre ces différences, car aucun outil ne couvre à lui seul tous les aspects.

Antivirus et antivirus de nouvelle génération (NGAV)

Les antivirus traditionnels détectent et suppriment les logiciels malveillants connus à l'aide de bases de données de signatures. Ils analysent les fichiers et les processus, les comparent à une bibliothèque de menaces identifiées et bloquent les éléments correspondants. Cette méthode est efficace contre les logiciels malveillants connus et répertoriés, mais s'avère insuffisante face aux nouvelles variantes, aux fichiers modifiés et aux menaces qui n'écrivent pas du tout sur le disque.

Le NGAV va plus loin en intégrant l'apprentissage automatique et l'analyse comportementale. Au lieu de se fier uniquement aux signatures connues, il examine le comportement du code, ce qui lui permet de détecter des menaces inédites. Pour la plupart des entreprises, l'antivirus constitue une couche de base indispensable, mais il n'est pas suffisant à lui seul. Datto AV, qui fait partie de la plateforme Kaseya 365 , offre un antivirus professionnel avec filtrage DNS et protection contre la falsification intégrés, couvrant à la fois les environnements Windows et macOS à partir d'une console de gestion unique.

Détection et réponse des points de terminaison (EDR)

L'EDR est une couche plus avancée qui assure une surveillance continue, une analyse comportementale et la capacité d'enquêter sur les menaces et d'y répondre en temps réel. Alors qu'un antivirus demande « ce fichier est-il malveillant ? », l'EDR demande « ce comportement correspond-il à une attaque ? ». Les outils EDR enregistrent l'activité détaillée des terminaux, ce qui permet aux équipes de sécurité de retracer le chemin d'une attaque dans l'environnement et de la contenir avant qu'elle ne se propage. L'EDR prend également en charge la recherche active de menaces, permettant aux analystes de rechercher de manière proactive des signes de compromission plutôt que d'attendre des alertes automatisées.

Détection et réponse étendues (XDR)

Le XDR étend la visibilité offerte par l'EDR à plusieurs couches de sécurité, notamment le réseau, le cloud et l'identité, offrant ainsi aux équipes de sécurité une vue unifiée des menaces qui touchent plusieurs parties de l'environnement. Alors que l'EDR se concentre sur les terminaux, le XDR met en corrélation les signaux à travers l'ensemble de la pile. Cela revêt une importance particulière, car le rapport 2026 de l'Unit 42 a révélé que 87 % des attaques se déroulent désormais simultanément sur deux surfaces d'attaque ou plus.

Détection et réponse gérées (MDR)

Le MDR fournit des fonctionnalités EDR et XDR sous forme de service géré. Plutôt que de gérer elles-mêmes la détection et la réponse, les entreprises s'appuient sur une équipe d'analystes en sécurité qui surveillent l'environnement 24 heures sur 24, examinent les alertes et réagissent aux menaces confirmées à leur place. Pour les entreprises ne disposant pas d'un centre d'opérations de sécurité (SOC) en interne, le MDR constitue la solution la plus pratique pour assurer la protection opérationnelle des terminaux. Il transforme la technologie de détection en une défense active, où ce sont des experts humains qui déterminent ce qui est réel et ce qui doit être maîtrisé.

Plates-formes de protection des terminaux (EPP)

L'EPP est une catégorie générique qui regroupe des outils axés sur la prévention (antivirus, NGAV, filtrage Web, contrôle des applications) au sein d'une plateforme unifiée. Les solutions EPP visent à bloquer les menaces avant qu'elles ne puissent s'exécuter. La plupart des suites de sécurité pour terminaux modernes associent une solution EPP pour la prévention à une solution EDR pour la détection et la réponse, car la prévention à elle seule ne peut garantir un taux de violation nul.

Gestion des appareils mobiles (MDM) et gestion unifiée des terminaux (UEM)

Les solutions MDM et UEM étendent la gestion des terminaux aux appareils mobiles et aux terminaux non traditionnels, permettant ainsi aux équipes informatiques d'appliquer des politiques de sécurité, de déployer des mises à jour et d'effacer à distance le contenu des appareils dans un environnement hétérogène. À mesure que la proportion d'appareils mobiles et d'appareils personnels se connectant aux ressources de l'entreprise augmente, les solutions MDM et UEM sont devenues un élément central de la protection des terminaux en entreprise.

Prévention des pertes de données (DLP)

Le DLP surveille et contrôle les mouvements des données sensibles, empêchant ainsi leur transfert vers des emplacements non autorisés, leur copie sur des supports amovibles ou leur envoi à l'extérieur de l'organisation. Le DLP revêt une importance particulière dans les secteurs réglementés tels que la santé et la finance, où la divulgation accidentelle de données comporte non seulement un risque pour la réputation, mais aussi un risque de non-conformité. Sans lui, la protection des terminaux bloque les attaques provenant de l'extérieur, mais laisse une faille permettant aux données de quitter l'organisation par le biais d'actions d'apparence légitime.

Contrôle d'accès au réseau (NAC)

Le NAC vérifie l'état de sécurité des appareils avant de les autoriser à se connecter au réseau. Si un appareil ne répond pas aux exigences de la politique, par exemple s'il ne dispose pas des correctifs requis ou d'un agent de sécurité des terminaux actif, le NAC lui interdit l'accès au réseau. Cela revêt une importance particulière dans les environnements où le BYOD est très répandu, où les équipes informatiques ne peuvent pas contrôler entièrement ce qui est installé sur les appareils personnels avant qu'ils ne se connectent au réseau.

Sécurité des terminaux ou antivirus : quelle est la différence ?

C'est l'un des points qui prêtent le plus souvent à confusion, et il vaut la peine d'aborder ce sujet sans détours.

Un antivirus est un outil spécifique qui détecte et supprime les logiciels malveillants connus grâce à une comparaison basée sur des signatures. Il est efficace contre les menaces bien établies qui ont été répertoriées et identifiées. En revanche, il est peu efficace contre les menaces nouvelles ou modifiées, les attaques sans fichier, les exploits comportementaux ou les menaces persistantes avancées.

La sécurité des terminaux est un type de protection qui englobe les antivirus, mais va bien au-delà. Une approche complète de la sécurité des terminaux intègre la détection comportementale, la surveillance en temps réel, la réponse automatisée, l'analyse forensic, la gestion des correctifs et l'application des politiques.

La différence concrète : un antivirus vous signale qu'une menace connue s'est introduite sur un appareil. La sécurité des terminaux vous indique ce qu'elle a fait, où elle s'est rendue, quels autres éléments elle a touchés et comment empêcher que cela ne se reproduise.

Les antivirus traditionnels fonctionnent également au niveau de chaque appareil, avec une visibilité limitée en dehors de celui-ci. Les solutions de sécurité des terminaux s'appuient sur des consoles de gestion centralisées qui offrent aux équipes informatiques une visibilité et un contrôle simultanés sur l'ensemble des terminaux de l'environnement. Pour les entreprises qui ont dépassé le stade de l'antivirus mais ne savent pas par où commencer, l'association de Datto AV et de Datto EDR offre à la fois une couche de prévention et une couche de détection et de réponse au sein d'une seule et même plateforme intégrée.

Menaces courantes pesant sur la sécurité des terminaux

Comprendre contre quoi la protection des terminaux nous protège permet de mieux saisir pourquoi une approche multicouche est nécessaire. Voici les menaces auxquelles les entreprises sont le plus souvent confrontées.

Ransomware

Les ransomwares chiffrent les fichiers sur le terminal infecté et se propagent latéralement à travers le réseau. Les variantes modernes de ransomwares se propagent rapidement. Un seul terminal compromis peut chiffrer des centaines de machines en quelques heures. Les outils de sécurité des terminaux détectent les signatures comportementales des activités de chiffrement et peuvent interrompre le processus et isoler l'appareil avant que l'attaque ne se propage. Les fonctionnalités de restauration permettent aux équipes de rétablir les fichiers chiffrés dans leur état d'avant l'attaque sans dépendre uniquement des sauvegardes.

Logiciels malveillants et logiciels malveillants sans fichier

Le terme « malware » recouvre une vaste catégorie de logiciels malveillants, allant des chevaux de Troie et des enregistreurs de frappe aux logiciels espions et aux rootkits. Les malwares sans fichier constituent une variante particulièrement difficile à détecter. Au lieu d'enregistrer un fichier malveillant sur le disque, ils s'exécutent entièrement en mémoire en utilisant des outils système légitimes. Cela signifie que la détection basée sur les signatures ne les repère pas du tout. L'analyse comportementale permet de détecter ces malwares sans fichier en examinant ce que fait un processus, plutôt que ce qu'il est.

Les attaques par hameçonnage ciblent directement les employés, en utilisant des e-mails ou des sites Web trompeurs pour voler des identifiants ou diffuser des logiciels malveillants. Elles figurent toujours parmi les vecteurs d’accès initiaux les plus courants. Selon le rapport 2025 de l’Unit 42, l’hameçonnage était à l’origine de 23 % de tous les accès initiaux dans les incidents étudiés, en partie grâce à des leurres générés par l’IA qui sont plus convaincants que jamais. Les contrôles de sécurité des terminaux, notamment les passerelles de messagerie, le filtrage Web et le filtrage DNS, bloquent ces attaques à plusieurs niveaux avant qu'un appareil ne soit compromis.

Exploits « zero-day »

Les vulnérabilités « zero-day » sont des failles logicielles qui n'ont pas encore été rendues publiques ni corrigées. Les pirates les exploitent avant que les éditeurs ne puissent publier un correctif. La détection comportementale intégrée aux outils avancés de sécurité des terminaux permet de repérer les effets d'une exploitation « zero-day » même lorsque la vulnérabilité elle-même est inconnue, en signalant le comportement anormal des processus qui s'ensuit plutôt qu'en attendant une correspondance de signature.

Menaces internes

Les menaces internes, qu'elles proviennent d'employés malveillants ou d'une divulgation accidentelle de données, trouvent leur origine à l'intérieur du périmètre. La sécurité des terminaux surveille l'accès aux fichiers, les mouvements de données et le comportement des utilisateurs, en signalant toute activité qui s'écarte des schémas habituels. C'est un domaine dans lequel un simple antivirus n'offre aucune protection, car ces actions semblent souvent légitimes au niveau des fichiers.

BYOD et informatique parallèle

Les appareils personnels qui se connectent aux ressources de l'entreprise introduisent des vulnérabilités que les équipes informatiques n'ont pas encore évaluées. Le « shadow IT », c'est-à-dire les applications et services non autorisés que les employés utilisent pour accomplir leur travail, élargit la surface d'attaque d'une manière difficile à suivre sans visibilité sur les terminaux. Les politiques de contrôle d'accès réseau (NAC) et d'accès conditionnel permettent de limiter les appareils autorisés à se connecter, tandis que la surveillance des terminaux couvre ceux qui y parviennent.

Les défis liés à la sécurité des terminaux pour les MSP et les équipes informatiques

Même avec les bons outils en place, la sécurité des terminaux reste exigeante sur le plan opérationnel. Voici les défis auxquels la plupart des équipes sont confrontées, ainsi que les solutions pour y remédier :

La fatigue liée aux alertes est l’un des principaux problèmes quotidiens. Les outils modernes de sécurité des terminaux génèrent un volume élevé d’alertes, dont beaucoup sont des faux positifs. Sans triage efficace, les équipes de sécurité passent la majeure partie de leur temps à faire le tri parmi ces alertes superflues et, ce faisant, passent à côté de véritables menaces. Le rapport Kaseya 2026 sur l'état des MSP révèle que 50 % des MSP citent désormais la complexité des produits de cybersécurité comme le principal obstacle à l'expansion de leurs services de sécurité, soit une hausse significative par rapport aux 38 % de l'année précédente. Les solutions qui concentrent la détection sur les comportements critiques et filtrent les alertes peu fiables répondent directement à ce problème.
La prolifération des appareils aggrave encore le problème. Les entreprises doivent gérer plus de types de terminaux répartis sur un plus grand nombre de sites que jamais. Pour assurer l'inventaire, la protection et la mise à jour de chaque appareil, l'automatisation est indispensable. Les méthodes manuelles ne sont pas évolutives, et c'est souvent dans ces lacunes de couverture que les pirates trouvent le moyen de s'introduire.
Le déficit de compétences est le principal obstacle. Une enquête efficace sur les incidents nécessite une expertise en sécurité dont la plupart des équipes informatiques et des MSP ne disposent pas en permanence au sein de leur personnel. Le même rapport de Kaseya révèle que 39 % des MSP citent la difficulté à recruter des professionnels qualifiés en cybersécurité comme un obstacle, contre 29 % l'année précédente. C'est là que les services MDR ont le plus d'impact. Plutôt que d'attendre de chaque généraliste informatique qu'il agisse comme un analyste des menaces, le MDR apporte la couche d'expertise qui transforme les détections en réponses opérationnelles.
Le BYOD et les appareils non gérés restent l'un des problèmes les plus difficiles à résoudre de manière satisfaisante. Il est difficile d'appliquer des politiques aux appareils personnels qui se connectent aux ressources de l'entreprise, et ceux-ci ne prennent parfois pas en charge le déploiement d'agents. Le contrôle d'accès au réseau et les politiques d'accès conditionnel contribuent à limiter les risques, mais une certaine exposition reste inévitable en l'absence d'exigences strictes en matière d'enregistrement des appareils.
La mise à jour régulière des correctifs constitue également une source de pression constante. Les vulnérabilités non corrigées comptent parmi les vecteurs d'accès initiaux les plus courants. Pour maintenir à jour l'ensemble des terminaux sur un ensemble hétérogène de systèmes d'exploitation et de logiciels, il faut une gestion automatisée des correctifs intégrée à une solution RMM, et non un contrôle manuel effectué par des techniciens déjà débordés.

Bonnes pratiques en matière de sécurité des terminaux

Une protection efficace des terminaux ne repose pas sur un seul outil. Elle dépend de la manière dont les outils sont déployés, intégrés et gérés au fil du temps. Ce sont ces pratiques qui font toute la différence :

Inventaire de tous les terminaux
Vous ne pouvez pas protéger ce dont vous ignorez l'existence. Commencez par dresser un inventaire complet et à jour de tous les appareils connectés au réseau, y compris les appareils distants et ceux du programme BYOD. Les outils de gestion des terminaux intégrés à votre solution RMM vous offrent automatiquement cette visibilité.

Défenses multicouches
Un antivirus seul ne suffit pas. Les solutions NGAV, EDR et de détection comportementale couvrent différents aspects du paysage des menaces. En les combinant, ce qu’une couche laisse passer peut être détecté par une autre. Un attaquant qui parvient à contourner la détection basée sur les signatures devrait tout de même être repéré par l’analyse comportementale.

Automatisation de l'
des correctifsLes processus manuels de mise à jour créent des failles. La gestion automatisée des correctifs, intégrée à votre plateforme RMM, garantit que chaque terminal reçoit les mises à jour sans que les utilisateurs aient à s'en charger individuellement. Il s'agit là d'une des mesures les plus efficaces qu'une entreprise puisse prendre pour réduire sa surface d'attaque.

Appliquez le principe du privilège minimal
. Les utilisateurs ne doivent avoir accès qu'aux ressources nécessaires à l'exercice de leurs fonctions. La limitation des privilèges réduit les dégâts qu'un pirate peut causer à l'aide d'un compte compromis. Associée à l'authentification multifactorielle (MFA), cette mesure réduit considérablement l'ampleur des conséquences d'un vol d'identifiants réussi.

Ne négligez pas les détections de l'EDR
L'EDR n'est efficace que si quelqu'un examine les alertes qu'il génère et y donne suite. Sans la présence d'analystes, les détections s'accumulent sans entraîner de réaction. Pour les équipes qui ne peuvent pas assurer une surveillance 24 heures sur 24, le MDR apporte la dimension humaine qui rend l'EDR opérationnel plutôt que purement symbolique.

Segmentez votre réseau
La segmentation du réseau limite la propagation latérale. Si un attaquant parvient à compromettre un terminal, la segmentation endigue la propagation et l'empêche d'atteindre le reste de l'environnement. Cela revêt une importance particulière compte tenu de la rapidité avec laquelle se propagent les attaques modernes.

Testez votre processus d'intervention
Sachez ce qui se passe lorsqu'un terminal est compromis. Qui est averti ? Quelles mesures sont prises ? Organiser des exercices sur table et planifier la réponse aux incidents avant qu'ils ne se produisent permet d'éviter la confusion qui peut transformer une violation circonscrite en un incident majeur.

L'approche de Kaseya en matière de sécurité des terminaux

Kaseya développe ses solutions de sécurité des terminaux spécialement pour les MSP et les équipes informatiques réduites, ce qui signifie que ces outils sont conçus pour être déployés et gérés à grande échelle sans nécessiter de centre dédié aux opérations de sécurité.

Datto AV propose une solution antivirus pour entreprises dotée d'un filtrage DNS intégré et d'une protection contre les altérations, couvrant Windows et macOS à partir d'une console unique. Elle bloque les domaines malveillants avant même qu'une connexion ne soit établie, ajoutant ainsi une couche proactive de protection des terminaux, et s'intègre directement à la plateforme Kaseya 365 pour une gestion simplifiée.

Datto EDR est la solution de détection et de réponse sur les terminaux de Kaseya. Elle utilise l'analyse comportementale pour détecter les menaces qui contournent les antivirus traditionnels, concentre les alertes sur les 20 comportements les plus critiques afin de réduire le bruit, et comprend plus de 65 actions de réponse automatisées. Les alertes sont mises en correspondance avec le cadre MITRE ATT&CK pour un contexte clair, et la plateforme inclut une fonctionnalité de restauration après ransomware permettant de récupérer les fichiers chiffrés sans dépendre uniquement d'une sauvegarde. Datto EDR s'intègre directement à Datto RMM et Kaseya VSA, permettant un déploiement en un clic et une gestion unifiée des alertes à partir d'un tableau de bord unique.

Kaseya MDR (anciennement RocketCyber) ajoute une couche de détection et de réponse gérées à l'EDR. Des analystes en sécurité basés aux États-Unis surveillent votre environnement 24 heures sur 24, examinent les alertes, valident les menaces et prennent des mesures de confinement avant de les transmettre à votre équipe. Pour les MSP qui souhaitent élargir leur offre de sécurité sans augmenter leurs effectifs, et pour les équipes informatiques internes qui ne peuvent pas, de manière réaliste, doter leur SOC de personnel 24 h/24 et 7 j/7, le MDR transforme la technologie de sécurité des terminaux en un service de sécurité opérationnel.

Ces trois solutions font partie de Kaseya 365 , qui regroupe dans un seul abonnement un antivirus, un système EDR, la détection des ransomwares, une solution RMM et la sauvegarde des terminaux. Kaseya 365 Pro ajoute une couverture MDR pour les entreprises qui ont besoin d'une assistance permanente par des analystes.