EDR/XDR managé avec automatisation
Détection et réponse sur vos postes et serveurs (EDR/XDR), avec automatisation. Géré, souverain, par poste.
│ EN SERVICE
Nous gérons · Kovant
- Déploiement & réglage de l'agent EDR (Windows, macOS, Linux)P01
- Corrélation XDR (endpoints, identité M365/Entra, réseau, SaaS)P02
- Playbooks d'automatisation (auto-isolement, blocage, notification)P03
- Flux de threat intelligenceP04
- Rapport de détection mensuelP05
Vous gérez · Vous
- P06L'acceptation des risques
- P07La validation des listes d'autorisation
Partagé
- Le réglage des seuils de détectionP08
Nous gérons · Kovant
- Déploiement & réglage de l'agent EDR (Windows, macOS, Linux)P01
- Corrélation XDR (endpoints, identité M365/Entra, réseau, SaaS)P02
- Playbooks d'automatisation (auto-isolement, blocage, notification)P03
- Flux de threat intelligenceP04
- Rapport de détection mensuelP05
Vous gérez · Vous
- L'acceptation des risquesP06
- La validation des listes d'autorisationP07
Partagé
La détection qui agit, pas juste qui alerte
Au-delà d’un simple antivirus, nous corrélons plusieurs sources — endpoints, identité, réseau, SaaS — pour voir l’attaque dans son ensemble, puis nous laissons l’automatisation contenir la menace : isolement d’une machine, blocage d’un indicateur, arrêt d’un processus. Managé, souverain, facturé par poste.
Nous sommes clairs sur le périmètre : l’automatisation agit ; la surveillance humaine 24/7 relève de notre offre SOC/MDR.
- Détection comportementale
- Corrélation XDR
- Indicateur confirmé
- Playbook d'automatisation
- Contention (isolement / blocage / arrêt)
Pour qui
- PME ayant dépassé l’antivirus de base — vous voulez de la détection comportementale et une réponse automatique, pas juste des signatures.
- Structures avec un parc mixte — postes, serveurs et SaaS à corréler en une seule vue plutôt qu’en silos.
- Clients du support IT montant en gamme — vous ajoutez une couche de sécurité avancée sur le même contrat et la même facture.
Fonctionnalités incluses
- Agent EDR multi-OS (Windows, macOS, Linux), déploiement léger via RMM
- Détection comportementale, pas seulement par signatures
- Corrélation XDR multi-sources (endpoints, identité, réseau, SaaS selon l'offre)
- Réponse automatisée : auto-isolement, blocage d'indicateur, arrêt de processus
- Remédiation guidée, puis auto-remédiationsignature
- Playbooks personnalisés (n8n)signature
- Rétention des journaux de 30 jours à 1 an selon l'offre
- Rapport de détection mensuel, jusqu'à la chasse proactivesignature
Sécurité incluse
Questions fréquentes
Quelle différence entre EDR et antivirus ?
Un antivirus reconnaît des menaces connues par signature. L'EDR observe le comportement des processus et détecte aussi l'inconnu, puis permet d'enquêter et de répondre.
Et entre EDR et XDR ?
L'EDR couvre les endpoints. Le XDR corrèle plusieurs sources — endpoints, identité, réseau, SaaS — pour reconstituer une attaque qui traverse plusieurs surfaces.
L'auto-isolement, ça ne crée pas de faux positifs ?
Nous démarrons en mode test, réglons les seuils et maintenons des listes d'autorisation avant d'activer la réponse automatique. Les faux positifs sont maîtrisés, pas subis.
Où sont mes données ?
Sur notre infrastructure auto-hébergée en Union européenne. Aucune donnée ne quitte l'UE.
Faut-il aussi un SOC ?
L'automatisation agit seule sur les cas connus. Pour une surveillance humaine 24/7 et une réponse à incident pilotée par des analystes, voyez notre offre SOC/MDR.
Aller plus loin
Un contrat, une facture, un SLA
Tarifs
Essentiel
6 €/poste/mois
- Hébergé en Europe
- Sauvegardes quotidiennes
- Support par e-mail
Pro
12 €/poste/mois
- Tout Essentiel, plus :
- Support prioritaire
- Supervision proactive
Signature
22 €/poste/mois
- Tout Pro, plus :
- Infogérance complète
- SLA & astreinte