END / END-01
Déploiement et intégration EDR/XDR
Déployer et configurer des outils de détection et de réponse sur les postes de travail et les serveurs. L'EDR se concentre sur les terminaux ; le XDR corèle plusieurs sources de sécurité selon la plateforme et les licences.
QUAND C'EST UTILE
Une réponse ciblée
à un besoin défini.
La flotte est protégée uniquement par un antivirus, il est nécessaire d’avoir une visibilité après incident, les agents sont incohérents ou un nouveau SOC ne dispose pas de télémétries exploitables.
EN UN COUP D'ŒIL
Famille
Points de terminaison et vulnérabilités
Engagement
Implantation ou récurrence
Référence
END-01
PORTÉE ET RÉSULTATS
Ce que couvre la mission.
Portée
- Compatibilité du système d’exploitation
- inventaire des agents existants
- pilote
- politiques
- exclusions justifiées
- Protection contre les manipulations
- Intégration de la SOC
- droits d'isolation
- Procédures de réponse
Livrables
- Architecture
- inventaire de couverture
- Configuration de la politique
- guide d'installation
- Scénarios de détection
- Instructions d’isolement et de réintégration
- Passage des opérations
Preuve de réception
Les appareils concernés sont correctement intégrés ; les événements de test sont reçus ; la réponse autorisée est vérifiée ; les exclusions et les systèmes incompatibles sont listés ; les responsabilités opérationnelles sont acceptées.
LIVRAISON
Comment le travail est structuré.
Approche
Versions d’inventaire et applications ; définition des politiques ; tests sur un groupe représentatif ; déploiement ; vérification de la couverture et des exceptions ; organisation de la maintenance.
Prérequis et responsabilités
Client : inventaire, outils de déploiement, support, propriétaires d'applications et Windows. Fournisseur : politiques et intégration ; gestion des alertes uniquement si incluse.
Facteurs de portée
Appareils, systèmes d'exploitation, compatibilité, outils existants, politiques et effort de déploiement. Les abonnements, la gestion quotidienne et la couverture SOC sont facturés séparément.
Questions à clarifier
Quels systèmes nécessitent une couverture ? Qui gérera les alertes ? Qui peut autoriser l’isolement d’un serveur critique ?
LIMITES IMPORTANTES
La mise en place des outils et la surveillance continue sont des services distincts. La couverture dépend des systèmes pris en charge, des fonctions activées, de la licence et du modèle opérationnel convenu.
Les systèmes non pris en charge, les exclusions et les lacunes opérationnelles sont explicités. Les tests de régression, le repli et la responsabilité de la réponse font partie de la livraison.
EN PRATIQUE
Situations illustratives.
Ces exemples décrivent des engagements possibles et des résultats cibles. Il ne s'agit pas de références clients ni de résultats obtenus.
Scénario 01
Une entreprise protège les postes de travail mais pas les serveurs. Projet : étendre progressivement l’EDR, valider les exclusions et connecter les alertes. Objectif : une couverture connue et une gestion organisée plutôt que simplement l’achat de licences.
Scénario 02
Un fournisseur de logiciels constate des ralentissements après l’installation d’un agent. Projet : pilotage représentatif et analyse conjointe avec les équipes applicatives. Objectif : une politique compatible ; un serveur non compatible est isolé et prévu pour être remplacé plutôt que classé comme protégé.
Contexte technologique et de référence
Exemple : Microsoft Defender for Endpoint ; d’autres options EDR/XDR dépendent des exigences, de la compatibilité, de l’emplacement des données et de la licence.
L'ensemble final des technologies est convenu lors du cadrage, sur la base de l'interopérabilité, des licences, des droits d'accès et des exigences opérationnelles.
SERVICES CONNECTÉS
Construisez l'étape suivante.
Ces services peuvent compléter la mission. Ils ne sont pas inclus automatiquement.
Commencer une conversation
Clarifiez la portée.
Nous clarifierons l'objectif, les dépendances et les responsabilités de ce service avant de proposer la livraison.