Guide · EDR · Saint-Denis
Des alertes de sécurité qui s’empilent dans une console, et personne qui les ouvre : la protection des postes perd sa valeur dès que ses signalements n’ont plus de destinataire. Cette page présente le service EDR et la protection des postes, la manière dont il se règle dans une entreprise de Saint-Denis et ce qu’il faut préparer avant un devis.
Sommaire
- L’EDR et la protection des postes : de quoi parle-t-on ?
- Les signaux à ne pas laisser traîner
- Contexte local : ce qu’il faut savoir à Saint-Denis
- Comparer les offres sans se tromper
- Ce que fait concrètement le prestataire
- Comprendre un devis de EDR et la protection des postes
- De la demande au devis à Saint-Denis
- Questions fréquentes
L’EDR et la protection des postes : de quoi parle-t-on ?
Un agent sur chaque machine
L’EDR est un agent installé sur les postes et les serveurs. Il décrit ce qui se passe localement : un programme qui modifie des fichiers par lots, un processus qui en lance un autre de façon inhabituelle, une connexion sortante suspecte. Ces traces remontent vers une console où elles sont triées.
Une alerte doit être lue
Un EDR n’est pas un SOC et ne remplace pas une surveillance continue de plusieurs sources. Sa valeur tient à la qualité de sa lecture : qui reçoit l’alerte, qui décide de l’isolement, qui vérifie qu’un blocage n’a pas touché un logiciel indispensable. Sans ce relais, l’outil reste une bonne intention.
Les signaux à ne pas laisser traîner
- Une infection repérée tardivement : le poste touché a déjà contaminé des fichiers partagés avant que l’équipe ne s’en rende compte.
- Des portables sans protection suivie : ils voyagent avec les collaborateurs, et leur état n’est vérifié qu’au hasard de leur retour.
- Un poste suspect impossible à couper : la seule réponse est de se déplacer, alors que le problème se propage déjà sur le réseau.
- Des Mac présumés protégés : on les croit à l’abri par nature, et aucun suivi n’est prévu pour eux.
Contexte local · Saint-Denis
Contexte local : ce qu’il faut savoir à Saint-Denis
Saint-Denis (93200) appartient à la Seine-Saint-Denis. Ses pôles connus sont La Plaine Saint-Denis et le Stade de France, et la commune jouxte Paris 18e, Aubervilliers, Saint-Ouen-sur-Seine et Épinay-sur-Seine. Une entreprise installée dans l’un de ces secteurs doit tenir compte de l’accès aux plateaux et des horaires d’intervention fixés par le gestionnaire du bâtiment.
Qu’il s’agisse d’un plateau de bureaux ou d’un local d’activité, l’installation des agents se planifie avec le responsable interne. Il faut prévoir un créneau pour les machines qui ne sont jamais éteintes.
Si l’entreprise a un second site à Paris 18e ou à Aubervilliers, l’inventaire doit regrouper les postes des deux adresses, et chaque site doit avoir un référent pour ses alertes. Un serveur de fichiers partagé entre les deux demande une attention particulière, car une infection peut circuler des deux côtés.
- Pôles et quartiers
- La Plaine Saint-Denis, Stade de France
- Département
- Seine-Saint-Denis (93)
- Limitrophes
- Paris 18e, Aubervilliers, Saint-Ouen-sur-Seine, Épinay-sur-Seine
Comparer les offres sans se tromper
Comparer suppose de poser les mêmes questions à chaque prestataire. Qui lit les alertes, et à quels moments de la semaine ? Comment l’observation précède-t-elle le blocage, et qui valide les exclusions ? Tous les systèmes du parc, Mac et serveurs compris, sont-ils couverts par la même console ?
Ce que fait concrètement le prestataire
Avant : choisir la solution sur un parc réel
Le choix se fait après un inventaire des postes, des portables et des serveurs, avec leur système d’exploitation. Une solution se compare sur la capacité de l’entreprise à la faire vivre : qui lira les alertes, avec quels moyens et dans quel ordre de priorité.
Pendant : déployer et régler
Les agents sont installés machine par machine. L’ancien antivirus est retiré, et un contrôle vérifie qu’aucun appareil n’a été oublié. Les règles démarrent en observation, puis le blocage est activé une fois les logiciels métier validés, exclusion par exclusion.
Après : traiter les alertes et tenir la couverture
Chaque alerte est qualifiée, isolée si nécessaire, puis documentée. Un contrôle de couverture se répète dans le temps : un poste ajouté, un serveur réinstallé ou un portable enrôlé doivent entrer dans le périmètre avant d’être utilisés.
Comprendre un devis de EDR et la protection des postes
Le prix n’est pas un tarif fixe : il dépend du périmètre et de la façon dont les alertes sont suivies. Ce qui le fait varier :
- le nombre de postes, de portables et de serveurs à inclure ;
- la solution et le niveau de licence choisis ;
- le traitement des alertes, inclus ou laissé à l’équipe interne ;
- les systèmes à couvrir et le réglage nécessaire autour des logiciels métier ;
- l’amplitude de lecture des alertes sur la semaine.
Pour comparer, ramenez chaque devis au même parc et au même niveau de lecture : ce qui n’est pas inclus dans une offre apparaît souvent dans le suivi.
De la demande au devis à Saint-Denis
- Décrire le parc : postes, portables, serveurs et systèmes utilisés.
- Signaler les logiciels métier qui doivent rester utilisables sans gêne.
- Recevoir le devis, avec la phase d’observation et le traitement des alertes précisés.
- Déployer sur un premier groupe de postes, puis contrôler la couverture.
- Activer le blocage une fois les exclusions validées.
Pour approfondir, la page EDR et protection des postes présente l’ensemble du service, et la page EDR protection des postes en Seine-Saint-Denis couvre le département. Les communes voisines ont leur propre page : Montreuil et Paris. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de la protection des postes proche de Saint-Denis vous recontacte, gratuitement et sans engagement.