Qu'est-ce que la sécurité des terminaux ? Types, menaces et bonnes pratiques

Chaque appareil connecté à votre réseau constitue un point d'entrée potentiel pour les pirates. Ordinateurs portables, smartphones, serveurs, capteurs IoT, terminaux de point de vente : tout appareil connecté peut être pris pour cible. À mesure que les entreprises s'appuient sur un nombre croissant d'appareils, répartis sur un nombre croissant de sites, la question de savoir comment les protéger tous est devenue l'un des défis les plus urgents dans le domaine de l'informatique.

C’est précisément le problème auquel la sécurité des terminaux apporte une solution. Et pour les prestataires de services gérés (MSP) et les équipes informatiques qui gèrent des dizaines, des centaines, voire des milliers d’appareils, il n’a jamais été aussi crucial de mettre en place une protection des terminaux efficace. Des outils tels que Datto EDR, Datto AV et Kaseya MDR sont spécialement conçus pour permettre une gestion à grande échelle, sans qu’il soit nécessaire de disposer d’une équipe de sécurité de la taille de celle d’une grande entreprise pour les faire fonctionner.

Ce guide explique ce qu'est la sécurité des terminaux, comment elle fonctionne, quelles menaces elle permet de contrer et comment mettre en place une stratégie capable de résister aux attaques actuelles.

Qu'est-ce que la sécurité des terminaux ?

La sécurité des terminaux consiste à protéger les appareils connectés à un réseau contre les cyberattaques, les accès non autorisés et les pertes de données. Elle englobe les politiques, les outils et les processus mis en œuvre par les organisations pour surveiller et détecter les menaces, ainsi que pour réagir aux incidents sur l'ensemble des appareils connectés au sein de leur environnement.

Ce terme est volontairement large. La sécurité des terminaux ne se résume pas à un seul produit. Il désigne une catégorie de solutions de protection qui englobe, entre autres, les antivirus, la détection et la réponse au niveau des terminaux (EDR), la détection et la réponse gérées (MDR), la gestion des correctifs et le contrôle des appareils. Ensemble, ces outils assurent une protection multicouche des terminaux sur l'ensemble de la surface d'attaque que représentent les appareils connectés.

Pour les entreprises disposant d'équipes informatiques réduites ou gérant plusieurs clients, la sécurité des terminaux constitue souvent l'élément le plus exigeant sur le plan opérationnel de leur infrastructure de sécurité. Chaque nouvel appareil ajouté au réseau représente un élément supplémentaire qu'il faut protéger, surveiller et maintenir à jour.

Qu'est-ce qui est considéré comme un point final ?

Tout appareil qui se connecte à un réseau et échange des données est considéré comme un terminal. La liste est plus longue que ce que la plupart des gens imaginent :

Ordinateurs de bureau et postes de travail
Ordinateurs portables (fournis par l'entreprise et personnels)
Smartphones et tablettes
Serveurs (physiques et virtuels)
Appareils IoT (capteurs, caméras, systèmes de gestion intelligente des bâtiments)
Terminaux de point de vente
Imprimantes et appareils multifonctions
Dispositifs médicaux
Systèmes de contrôle industriels et équipements OT
Distributeurs automatiques de billets et bornes interactives

Les politiques relatives au télétravail et au BYOD (Bring Your Own Device) ont considérablement élargi cette liste. Les employés se connectent désormais depuis leur réseau domestique, dans des cafés ou dans des espaces de travail partagés, à l'aide d'appareils personnels qui ne répondent pas forcément aux normes de sécurité de l'entreprise. Chacun de ces appareils constitue un terminal et doit être protégé.

Pourquoi la sécurité des terminaux est-elle importante ?

Les terminaux constituent le vecteur d'attaque le plus courant pour les cybercriminels — et ce, pour une bonne raison. Ils sont plus nombreux que n'importe quelle autre cible, se trouvent souvent en dehors du périmètre du réseau d'entreprise et sont gérés par des personnes susceptibles d'être manipulées.

Selon le rapport 2025 « Unit 42 Global Incident Response Report », 70 % des incidents impliquaient des attaquants exploitant simultanément au moins trois surfaces d’attaque, les terminaux figurant systématiquement parmi les cibles principales. Un simple ordinateur portable compromis peut permettre à un attaquant de prendre pied dans le réseau. À partir de là, il peut se déplacer latéralement, élever ses privilèges, exfiltrer des données ou déployer un rançongiciel dans l’ensemble de l’environnement.

Les conséquences d’un tel échec sont lourdes. Le rapport 2024 d’IBM sur le coût des fuites de données estime le coût moyen mondial d’une fuite à 4,88 millions de dollars — soit une hausse de 10 % par rapport à l’année précédente et la plus forte augmentation en une seule année depuis le début de la pandémie. Pour les PME, où un seul incident peut perturber les activités pendant des semaines, les conséquences sont souvent proportionnellement plus graves. Selon le rapport « State of the MSP » 2026 de Kaseya, 71 % des MSP ont enregistré une croissance de leur chiffre d’affaires d’une année sur l’autre dans le domaine des services de cybersécurité, ce qui montre à quel point la sécurité est désormais devenue un besoin central pour les clients.

Le télétravail a encore accru les enjeux. Les employés qui se connectent depuis l'extérieur du bureau contournent les contrôles au niveau du réseau sur lesquels repose la sécurité périmétrique traditionnelle. La protection des terminaux comble cette lacune, en étendant la couverture à tous les appareils, quel que soit l'endroit d'où ils se connectent.

Comment fonctionne la sécurité des terminaux ?

La plupart des solutions de sécurité des terminaux suivent un modèle opérationnel commun, même lorsque la technologie sous-jacente varie. Voici comment le processus se déroule généralement, du déploiement à la résolution, en cinq étapes :

Déploiement des agents et collecte des données : un agent logiciel léger est installé sur chaque terminal. Cet agent fonctionne en continu et collecte des données de télémétrie sur l’exécution des processus, l’activité des fichiers, les connexions réseau, les modifications du registre et le comportement des utilisateurs. Ces données sont transmises à une console de gestion centrale, hébergée dans le cloud ou sur site, où elles peuvent être analysées. L’agent est conçu pour être discret et n’enregistre que les informations nécessaires sans nuire aux performances de l’appareil.
Détection : la console de gestion compare les données télémétriques entrantes aux bases de données de menaces et aux profils comportementaux de référence. La détection basée sur les signatures identifie les logiciels malveillants connus en comparant les signatures de fichiers à une bibliothèque de menaces identifiées, tandis que la détection comportementale recherche les anomalies : processus s'exécutant à des moments inhabituels, activité de chiffrement inattendue, fichiers déplacés vers des emplacements inhabituels. Les solutions modernes de sécurité des terminaux combinent ces deux méthodes, car la détection par signature traite rapidement les menaces connues tandis que l’analyse comportementale détecte les nouvelles attaques, les logiciels malveillants sans fichier et les exploits « zero-day » qui ne correspondent à aucune signature connue.
Alertes et interventions : lorsqu'une menace est détectée, le système génère une alerte. En fonction de la configuration et de la gravité de la menace, l'intervention peut être automatisée ou pilotée par un analyste. Les mesures de réponse automatisées consistent généralement à isoler le terminal affecté du réseau, à mettre fin aux processus malveillants et à mettre en quarantaine les fichiers suspects. La réponse pilotée par des analystes implique un examen humain de l’alerte, une enquête sur l’incident et une remédiation guidée. La rapidité est ici essentielle : le rapport 2026 de l’Unit 42 sur la réponse aux incidents mondiaux a révélé que les attaques les plus rapides parviennent désormais à exfiltrer des données dans les 72 minutes suivant l’accès initial.
Analyse forensic et enquête : après un incident, les outils de sécurité des terminaux fournissent des données d'analyse forensic : un compte rendu de ce qui s'est passé, à quel moment, sur quel appareil et jusqu'où la menace a progressé. Les équipes de sécurité s'appuient sur ces informations pour retracer le parcours d'une attaque au sein de l'environnement, identifier le point d'entrée et déterminer quelles données ont été consultées ou exfiltrées.
Remise en état et rapports : une fois l'ampleur de l'incident cernée, les systèmes affectés sont nettoyés, mis à jour ou restaurés. Un rapport détaillé rend compte de la manière dont l'incident a été géré, ce qui est souvent exigé dans le cadre d'audits de conformité, et sert de base à la mise à jour des règles de détection afin d'éviter qu'une même attaque ne réussisse une deuxième fois.

Types de sécurité des terminaux

La sécurité des terminaux est une catégorie qui regroupe plusieurs outils distincts, chacun répondant à un aspect spécifique du problème de protection. Il est important de bien comprendre ces différences, car aucun outil ne couvre à lui seul l'ensemble des besoins.

Antivirus et antivirus de nouvelle génération (NGAV)

Les antivirus traditionnels détectent et suppriment les logiciels malveillants connus à l'aide de bases de données de signatures. Ils analysent les fichiers et les processus, les comparent à une bibliothèque de menaces identifiées et bloquent ceux qui correspondent. Cette méthode est efficace contre les logiciels malveillants connus et répertoriés, mais s'avère insuffisante face aux nouvelles variantes, aux fichiers modifiés et aux menaces qui n'écrivent pas du tout sur le disque.

NGAV va plus loin en intégrant l’apprentissage automatique et l’analyse comportementale. Au lieu de se fier uniquement à des signatures connues, il examine le comportement du code, ce qui lui permet de détecter des menaces inédites. Pour la plupart des entreprises, l’antivirus constitue une couche de protection de base indispensable, mais il n’est pas suffisant à lui seul. Datto AV, qui fait partie de la plateforme « Kaseya 365 Endpoint », propose une solution antivirus professionnelle dotée d’un filtrage DNS et d’une protection contre les altérations intégrés, couvrant à la fois les environnements Windows et macOS à partir d’une console de gestion unique.

Détection et réponse au niveau des terminaux (EDR)

L'EDR est une couche plus avancée qui assure une surveillance continue, une analyse comportementale et la capacité d'enquêter sur les menaces et d'y répondre en temps réel. Alors qu’un antivirus demande « ce fichier est-il malveillant ? », l’EDR demande « ce comportement correspond-il à une attaque ? ». Les outils EDR enregistrent en détail l’activité des terminaux, ce qui permet aux équipes de sécurité de retracer le parcours d’une attaque au sein de l’environnement et de la contenir avant qu’elle ne se propage. L’EDR prend également en charge la recherche active de menaces, permettant ainsi aux analystes de rechercher de manière proactive des signes de compromission plutôt que d’attendre des alertes automatisées.

Détection et réponse étendues (XDR)

Le XDR étend la visibilité offerte par l’EDR à plusieurs couches de sécurité, notamment le réseau, le cloud et l’identité, offrant ainsi aux équipes de sécurité une vue unifiée des menaces qui touchent plusieurs parties de l’environnement. Alors que l’EDR se concentre sur les terminaux, le XDR établit des corrélations entre les signaux à l’échelle de l’ensemble de la pile. Cela revêt une importance particulière, car le rapport 2026 de l’Unit 42 a révélé que 87 % des attaques se déroulent désormais simultanément sur deux surfaces d’attaque ou plus.

Détection et réponse gérées (MDR)

Le MDR fournit des fonctionnalités EDR et XDR sous forme de service géré. Plutôt que de gérer elles-mêmes la détection et la réponse, les entreprises s’appuient sur une équipe d’analystes en sécurité qui surveillent l’environnement 24 heures sur 24, examinent les alertes et réagissent aux menaces confirmées à leur place. Pour les entreprises ne disposant pas d’un SOC interne, le MDR constitue la solution la plus pratique pour assurer la protection opérationnelle des terminaux. Il transforme la technologie de détection en une défense active, dans laquelle des experts humains déterminent ce qui est réel et ce qui doit être maîtrisé.

Plateformes de protection des terminaux (EPP)

L'EPP est la catégorie générique qui regroupe, au sein d'une plateforme unifiée, des outils axés sur la prévention (antivirus, NGAV, filtrage Web, contrôle des applications). Les solutions EPP visent à bloquer les menaces avant qu'elles ne puissent s'exécuter. La plupart des suites de sécurité pour terminaux modernes associent une solution EPP, dédiée à la prévention, à une solution EDR, dédiée à la détection et à la réponse, car la prévention à elle seule ne peut garantir un taux de violation nul.

Gestion des appareils mobiles (MDM) et gestion unifiée des terminaux (UEM)

Les solutions MDM et UEM étendent la gestion des terminaux aux appareils mobiles et aux terminaux non traditionnels, permettant ainsi aux équipes informatiques d'appliquer des politiques de sécurité, de déployer des mises à jour et d'effacer à distance le contenu des appareils dans un environnement hétérogène. À mesure que la proportion d'appareils mobiles et d'appareils personnels se connectant aux ressources de l'entreprise augmente, les solutions MDM et UEM sont devenues un élément central de la protection des terminaux en entreprise.

Prévention des pertes de données (DLP)

Le DLP surveille et contrôle les mouvements des données sensibles, empêchant ainsi leur transfert vers des emplacements non autorisés, leur copie sur des supports amovibles ou leur envoi hors de l'entreprise. Le DLP revêt une importance particulière dans les secteurs réglementés tels que la santé et la finance, où la divulgation accidentelle de données comporte non seulement un risque de non-conformité, mais aussi une atteinte à la réputation. Sans lui, la protection des terminaux bloque les attaques provenant de l'extérieur, mais laisse une faille permettant aux données de quitter l'entreprise par le biais d'actions en apparence légitimes.

Contrôle d'accès au réseau (NAC)

Le NAC vérifie l'état de sécurité des appareils avant de les autoriser à se connecter au réseau. Si un appareil ne répond pas aux exigences de la politique de sécurité, par exemple s'il ne dispose pas des correctifs requis ou s'il ne dispose pas d'un agent de sécurité des terminaux actif, le NAC bloque sa connexion. Cela revêt une importance particulière dans les environnements où le BYOD est très répandu, où les équipes informatiques ne peuvent pas contrôler entièrement ce qui est installé sur les appareils personnels avant qu'ils n'accèdent au réseau.

Sécurité des terminaux ou antivirus : quelle est la différence ?

C'est l'un des points qui prêtent le plus souvent à confusion, et il convient d'aborder cette question de front.

Un antivirus est un outil spécifique qui détecte et supprime les logiciels malveillants connus grâce à une comparaison basée sur des signatures. Il est efficace contre les menaces bien connues qui ont été répertoriées et identifiées. En revanche, il est peu efficace contre les menaces nouvelles ou modifiées, les attaques sans fichier, les exploits comportementaux ou les menaces persistantes avancées.

La sécurité des terminaux est une catégorie de protection qui englobe les antivirus, mais va bien au-delà. Une approche complète de la sécurité des terminaux intègre la détection comportementale, la surveillance en temps réel, la réponse automatisée, l'analyse forensic, la gestion des correctifs et l'application des politiques.

La différence concrète : un antivirus vous signale qu’une menace connue s’est introduite sur un appareil. La sécurité des terminaux vous indique ce qu’elle a fait, où elle s’est rendue, quels autres éléments elle a affectés et comment empêcher que cela ne se reproduise.

Les antivirus traditionnels fonctionnent également par appareil, avec une visibilité limitée en dehors de celui-ci. Les solutions de sécurité des terminaux s'appuient sur des consoles de gestion centralisées qui offrent aux équipes informatiques une visibilité et un contrôle simultanés sur l'ensemble des terminaux de l'environnement. Pour les entreprises qui ont dépassé le stade de l'antivirus mais ne savent pas par où commencer, l'association de Datto AV et de Datto EDR offre à la fois une couche de prévention et une couche de détection et de réponse au sein d'une seule et même plateforme intégrée.

Menaces courantes pesant sur la sécurité des terminaux

Comprendre contre quoi la protection des terminaux permet de se défendre aide à mieux saisir pourquoi une approche multicouche est nécessaire. Voici les menaces auxquelles les entreprises sont le plus souvent confrontées.

Ransomware

Les ransomwares chiffrent les fichiers sur le terminal infecté et se propagent latéralement à travers le réseau. Les variantes modernes de ransomwares se propagent très rapidement. Un seul terminal compromis peut chiffrer des centaines de machines en quelques heures. Les outils de sécurité des terminaux détectent les signatures comportementales de l'activité de chiffrement et peuvent interrompre le processus et isoler le terminal avant que l'attaque ne se propage. Les fonctionnalités de restauration permettent aux équipes de rétablir les fichiers chiffrés dans leur état d'avant l'attaque sans devoir compter uniquement sur les sauvegardes.

Logiciels malveillants et logiciels malveillants sans fichier

Le terme « malware » recouvre une vaste catégorie de logiciels malveillants, allant des chevaux de Troie et des enregistreurs de frappe aux logiciels espions et aux rootkits. Les malwares sans fichier constituent une variante particulièrement difficile à détecter. Plutôt que d’enregistrer un fichier malveillant sur le disque, ils s’exécutent entièrement en mémoire en utilisant des outils système légitimes. Cela signifie que la détection basée sur les signatures ne les repère pas du tout. L’analyse comportementale permet de détecter ces malwares sans fichier en examinant ce que fait un processus, plutôt que ce qu’il est.

Les attaques par hameçonnage ciblent directement les employés, en utilisant des e-mails ou des sites web trompeurs pour voler des identifiants ou diffuser des logiciels malveillants. Elles restent parmi les vecteurs d’accès initiaux les plus courants. Selon le rapport 2025 de l’Unit 42, l’hameçonnage était à l’origine de 23 % de tous les accès initiaux dans les incidents étudiés, alimenté en partie par des leurres générés par l’IA qui sont plus convaincants que jamais. Les contrôles de sécurité des terminaux, notamment les passerelles de messagerie, le filtrage Web et le filtrage DNS, bloquent ces attaques à plusieurs niveaux avant qu’un appareil ne soit compromis.

Exploits « zero-day »

Les vulnérabilités « zero-day » sont des failles logicielles qui n’ont pas encore été rendues publiques ni corrigées. Les pirates les exploitent avant que les éditeurs ne puissent publier un correctif. La détection comportementale intégrée aux outils avancés de sécurité des terminaux permet de repérer les effets d’une exploitation « zero-day » même lorsque la vulnérabilité elle-même est inconnue, en signalant le comportement anormal des processus qui s’ensuit plutôt qu’en attendant une correspondance de signature.

Menaces internes

Les menaces internes, qu'elles proviennent d'employés malveillants ou d'une divulgation accidentelle de données, trouvent leur origine à l'intérieur du périmètre. La sécurité des terminaux surveille l'accès aux fichiers, les transferts de données et le comportement des utilisateurs, en signalant toute activité s'écartant des schémas habituels. Il s'agit là d'un domaine dans lequel un antivirus seul n'offre aucune protection, car ces actions semblent souvent légitimes au niveau des fichiers.

BYOD et « shadow IT »

Les appareils personnels qui se connectent aux ressources de l'entreprise introduisent des vulnérabilités que les équipes informatiques n'ont pas évaluées. Le « shadow IT », c'est-à-dire les applications et services non autorisés que les employés utilisent pour accomplir leur travail, élargit la surface d'attaque d'une manière difficile à suivre sans visibilité sur les terminaux. Les politiques de contrôle d'accès réseau (NAC) et d'accès conditionnel permettent de limiter les appareils autorisés à se connecter, tandis que la surveillance des terminaux couvre ceux qui y parviennent.

Les défis liés à la sécurité des terminaux pour les prestataires de services gérés (MSP) et les équipes informatiques

Même lorsque les outils adéquats sont en place, la sécurité des terminaux reste exigeante sur le plan opérationnel. Voici les défis auxquels la plupart des équipes sont confrontées, ainsi que les approches permettant d'y remédier :

La « fatigue des alertes » est l’un des principaux problèmes quotidiens. Les outils modernes de sécurité des terminaux génèrent un volume élevé d’alertes, dont beaucoup sont des faux positifs. Sans triage efficace, les équipes de sécurité passent la majeure partie de leur temps à faire le tri parmi ces alertes superflues et, ce faisant, passent à côté de véritables menaces. Le rapport Kaseya 2026 sur l'état du marché des MSP révèle que 50 % des MSP citent désormais la complexité des produits de cybersécurité comme l'un des principaux obstacles à l'extension de leurs services de sécurité, soit une hausse significative par rapport aux 38 % enregistrés l'année précédente. Les solutions qui concentrent la détection sur les comportements critiques et filtrent les alertes peu fiables répondent directement à ce problème.
La prolifération des appareils aggrave encore le problème. Les entreprises doivent gérer plus de types de terminaux répartis sur un plus grand nombre de sites que jamais auparavant. Pour s’assurer que chaque appareil soit répertorié, protégé et à jour en matière de correctifs, l’automatisation est indispensable. Les approches manuelles ne sont pas évolutives, et c’est souvent précisément dans ces lacunes de couverture que les attaquants parviennent à s’infiltrer.
Le déficit de compétences est le principal frein. Une enquête efficace sur les incidents nécessite une expertise en sécurité dont la plupart des équipes informatiques et des MSP ne disposent pas en permanence au sein de leur personnel. Le même rapport de Kaseya révèle que 39 % des MSP citent la difficulté à recruter des professionnels qualifiés en cybersécurité comme un obstacle, contre 29 % l’année précédente. C’est là que les services MDR ont le plus d’impact. Plutôt que d’attendre de chaque généraliste informatique qu’il joue le rôle d’analyste des menaces, le MDR apporte la couche d’expertise qui transforme les détections en réponses opérationnelles.
Le BYOD et les appareils non gérés restent l'un des problèmes les plus difficiles à résoudre de manière satisfaisante. Il est difficile d'appliquer des politiques aux appareils personnels qui se connectent aux ressources de l'entreprise, et ceux-ci ne prennent pas toujours en charge le déploiement d'agents. Le contrôle d'accès au réseau et les politiques d'accès conditionnel permettent de limiter les risques, mais une certaine exposition reste inévitable en l'absence d'exigences strictes en matière d'enregistrement des appareils.
La mise à jour régulière des correctifs constitue également une source constante de pression. Les vulnérabilités non corrigées comptent parmi les vecteurs d'accès initiaux les plus courants. Pour maintenir à jour chaque terminal au sein d'un environnement hétérogène de systèmes d'exploitation et de logiciels, il est nécessaire de disposer d'une gestion automatisée des correctifs intégrée à une solution RMM, et non de recourir à une vérification manuelle effectuée par des techniciens déjà débordés.

Bonnes pratiques en matière de sécurité des terminaux

Une protection efficace des terminaux ne repose pas sur un seul outil. Elle dépend de la manière dont les outils sont déployés, intégrés et exploités au fil du temps. Ce sont ces pratiques qui font toute la différence :

Inventaire de tous les terminaux : vousne pouvez pas protéger ce dont vous ignorez l'existence. Commencez par dresser un inventaire complet et à jour de tous les appareils connectés au réseau, y compris les appareils distants et ceux relevant du BYOD. Les outils de gestion des terminaux intégrés à votre solution RMM vous offrent automatiquement cette visibilité.

Défenses multicouches : un antivirusseul ne suffit pas. Les solutions NGAV, EDR et de détection comportementale ciblent différents aspects du paysage des menaces. Leur utilisation combinée permet à une couche de détecter ce qu’une autre a laissé passer. Un attaquant qui parvient à contourner la détection basée sur les signatures devrait tout de même être repéré par l’analyse comportementale.

Automatisation de l'application des correctifs: les processus manuels d'application des correctifs créent des failles de sécurité. La gestion automatisée des correctifs, intégrée à votre plateforme RMM, garantit que chaque terminal reçoit les mises à jour sans que les utilisateurs aient à s'en charger individuellement. Il s'agit là de l'une des mesures les plus efficaces qu'une entreprise puisse prendre pour réduire sa surface d'attaque.

Appliquer le principe du privilège minimal : les utilisateursne doivent avoir accès qu’aux ressources nécessaires à l’exercice de leurs fonctions. Limiter les privilèges réduit les dégâts qu’un pirate peut causer à l’aide d’un compte compromis. Associée à l’authentification multifactorielle (MFA), cette mesure réduit considérablement l’ampleur des conséquences d’un vol d’identifiants réussi.

Ne négligez pas les détections de l’EDR. L’EDRn’est efficace que si quelqu’un examine les alertes qu’il génère et y donne suite. Sans intervention d’un analyste, les détections s’accumulent sans entraîner de réaction. Pour les équipes qui ne peuvent pas assurer une surveillance 24 heures sur 24, le MDR apporte la dimension humaine qui rend l’EDR opérationnel plutôt que purement symbolique.

Segmentez votre réseau. La segmentation du réseaulimite les mouvements latéraux. Si un attaquant parvient à compromettre un terminal, la segmentation endigue la propagation et l'empêche d'atteindre le reste de l'environnement. Cela revêt une importance particulière compte tenu de la rapidité avec laquelle se propagent les attaques modernes.

Testez votre processus d'intervention. Sachezce qui se passe lorsqu'un terminal est compromis. Qui est averti ? Quelles mesures sont prises ? Organiser des exercices de simulation et planifier la réponse aux incidents avant qu'un incident ne se produise permet d'éviter la confusion qui peut transformer une faille maîtrisée en une faille majeure.

L'approche de Kaseya en matière de sécurité des terminaux

Kaseya développe ses solutions de sécurité des terminaux spécialement pour les MSP et les équipes informatiques réduites, ce qui signifie que ces outils sont conçus pour être déployés et gérés à grande échelle sans nécessiter de centre d'opérations de sécurité dédié.

Datto AV propose une solution antivirus professionnelle dotée d'un filtrage DNS intégré et d'une protection contre les altérations, couvrant Windows et macOS à partir d'une console unique. Elle bloque les domaines malveillants avant même qu'une connexion ne soit établie, ajoutant ainsi une couche proactive de protection des terminaux, et s'intègre directement à la plateforme Kaseya 365 Endpoint pour une gestion simplifiée.

Datto EDR est la solution de détection et de réponse au niveau des terminaux proposée par Kaseya. Elle s'appuie sur l'analyse comportementale pour détecter les menaces qui contournent les antivirus traditionnels, concentre les alertes sur les 20 comportements les plus critiques afin de réduire le bruit, et intègre plus de 65 actions de réponse automatisées. Les alertes sont mises en correspondance avec le référentiel MITRE ATT&CK pour offrir un contexte clair, et la plateforme inclut une fonctionnalité de restauration après attaque par ransomware permettant de récupérer les fichiers chiffrés sans dépendre uniquement d'une sauvegarde. Datto EDR s’intègre directement à Datto RMM et à Kaseya VSA, permettant un déploiement en un clic et une gestion unifiée des alertes depuis un tableau de bord unique.

Kaseya MDR (anciennement « RocketCyber ») ajoute une couche de détection et de réponse gérées (MDR) à la solution EDR. Des analystes en sécurité basés aux États-Unis surveillent votre environnement 24 heures sur 24, examinent les alertes, valident les menaces et prennent des mesures de confinement avant de transmettre l'alerte à votre équipe. Pour les prestataires de services gérés (MSP) qui souhaitent élargir leur offre de sécurité sans augmenter leurs effectifs, et pour les équipes informatiques internes qui ne peuvent pas, de manière réaliste, disposer d'un centre d'opérations de sécurité (SOC) fonctionnant 24 heures sur 24 et 7 jours sur 7, le MDR transforme la technologie de sécurité des terminaux en un service de sécurité opérationnel.

Ces trois solutions font partie d ’Kaseya 365 Endpoint, qui regroupe dans un seul abonnement un antivirus, une solution EDR, la détection des ransomwares, une solution RMM et la sauvegarde des terminaux. Kaseya 365 Endpoint Pro ajoute une couverture MDR pour les entreprises qui ont besoin d’une assistance permanente de la part d’analystes.