Les points de terminaison sont la surface la plus fréquemment attaquée dans les réseaux modernes. Comprendre le fonctionnement de la sécurité des points de terminaison, et ce qui est en jeu en cas d’échec, constitue la première étape pour renforcer votre posture de sécurité.
Sécurité 101
Qu’est-ce que la sécurité des points de terminaison et pourquoi est-ce important ?
Chaque appareil de votre réseau constitue un point d’entrée potentiel pour les attaquants. La sécurité des points de terminaison vous permet de faire en sorte que ces points d’entrée ne deviennent pas des portes ouvertes.
Points clés à retenir
- La protection de vos points de terminaison est le fondement d’une posture de cybersécurité solide et résiliente.
- La sécurité des points de terminaison est une discipline à plusieurs niveaux qui va bien au-delà d’un simple antivirus.
- La bonne solution de sécurité des points de terminaison réduit les risques, accélère la réponse et renforce la conformité.
L’essentiel de la sécurité des points de terminaison, expliqué
Chaque fois qu’un appareil se connecte à votre réseau, il crée une occasion de productivité, de collaboration et, malheureusement, d’attaque. Alors, qu’est-ce que la protection de la sécurité des points de terminaison exactement ? C’est la pratique qui consiste à protéger ces points de connexion contre les accès non autorisés, les logiciels malveillants et les attaques susceptibles de provoquer un vol de données.
Ce type de sécurité fonctionne en surveillant, en gérant et en sécurisant les appareils qui accèdent à votre réseau, pour que chacun respecte les normes de sécurité de votre entreprise avant et après sa connexion.
Qu’est-ce qui fait office de point de terminaison ?
Un point de terminaison correspond à tout appareil physique qui se connecte à un réseau et échange des informations avec celui-ci. Cela inclut les appareils les plus évidents, comme :
- Les ordinateurs portables et de bureau.
- Les smartphones et tablettes.
- Les serveurs et les postes de travail.
- Les machines virtuelles.
Mais cela inclut aussi un nombre croissant d’appareils moins évidents, comme le matériel de l’Internet des objets (IoT). Les caméras, les enceintes connectées, les thermostats et les autres équipements connectés qui composent un environnement IoT passent souvent inaperçus lorsque les entreprises évaluent leur posture de sécurité.
Qui a besoin d’une sécurité des points de terminaison ?
La réponse simple est : toute entreprise disposant d’un réseau. Que vous gériez une grande entreprise internationale ou une société régionale, chaque appareil qui accède à votre réseau constitue une vulnérabilité potentielle. Et avec la généralisation du télétravail et du travail hybride, le nombre de points de terminaison à gérer pour une entreprise donnée a considérablement augmenté.
Pourquoi les points de terminaison sont des cibles de premier choix
Les points de terminaison attirent les attaquants pour deux raisons principales. D’abord, ils se trouvent souvent en dehors du périmètre réseau traditionnel, ce qui les rend plus difficiles à surveiller et à défendre. Ensuite, ils dépendent fortement du comportement des utilisateurs, et les utilisateurs, même de bonne foi, commettent des erreurs. Un seul clic sur un lien malveillant ou un système d’exploitation non corrigé peut suffire à un attaquant.
Cette exposition est accentuée par la grande variété de points de terminaison gérés par les entreprises. Chaque type d’appareil, chaque système d’exploitation et chaque mode d’accès introduit son propre ensemble de faiblesses potentielles.
Sécurité des points de terminaison et vue d’ensemble de la sécurité
La sécurité des points de terminaison ne fonctionne pas de manière isolée. Il s’agit d’une couche d’une stratégie de sécurité de défense en profondeur plus large qui inclut également la sécurité réseau, la gestion des identités et la sécurité nuage. Lorsque ces couches fonctionnent ensemble, les entreprises gagnent la visibilité et le contrôle nécessaires pour détecter les menaces et y répondre avant qu’elles ne s’aggravent.
Comment la sécurité des points de terminaison empêche les menaces de progresser
La sécurité des points de terminaison est un ensemble coordonné de fonctionnalités qui travaillent ensemble sur l’ensemble du cycle de vie des menaces. L’objectif n’est pas seulement d’empêcher les menaces d’atteindre un appareil, mais aussi de détecter celles qui passent à travers et de réagir rapidement en cas de problème.
Prévention, détection et réponse
Considérez la sécurité des points de terminaison comme un processus en trois étapes :
1. La prévention empêche les menaces connues d’atteindre un appareil. En bloquant les fichiers malveillants, en limitant les applications non autorisées et en appliquant les stratégies de sécurité avant qu’un incident ne se produise, la sécurité des points de terminaison peut neutraliser rapidement les menaces.
2. La détection entre en jeu lorsqu’une menace n’a pas été bloquée en amont. À l’aide de la surveillance en temps réel et de l’analyse comportementale, les outils de sécurité de point de terminaison observent en permanence ce qui se passe sur vos appareils, à la recherche d’activités qui s’écartent des modèles établis. Cela permet d’identifier les activités suspectes qui pourraient autrement passer inaperçues, y compris des techniques d’attaque inédites ou encore jamais observées.
3. La réponse boucle la boucle. Lorsqu’une menace est confirmée, les fonctionnalités de sécurité des points de terminaison prennent en charge un confinement et une remédiation rapides en isolant les appareils affectés, en signalant les processus suspects et en fournissant aux équipes de sécurité les informations nécessaires pour enquêter et agir.
Application des stratégies et contrôle des appareils
Au-delà de la réaction aux menaces, la sécurité des points de terminaison joue un rôle proactif dans le maintien d’une base de sécurité saine. Cela inclut l’application de normes de configuration, le contrôle des appareils autorisés à accéder au réseau et la restriction de l’utilisation des supports amovibles ou des périphériques non autorisés. Ainsi, chaque appareil respecte en permanence la norme de sécurité, et pas seulement lors de l’intégration.
Intégration avec la sécurité des identités, du réseau et du nuage
Les solutions modernes de sécurité des points de terminaison sont conçues pour partager des signaux et coordonner les réponses avec les systèmes de gestion des identités, les outils de sécurité réseau et les plateformes de sécurité infonuagique. Lorsqu’une tentative de connexion suspecte déclenche une alerte dans votre système d’identités, ce contexte peut influencer la réaction de vos outils de sécurité des points de terminaison côté appareil, et inversement. Les équipes de sécurité disposent ainsi d’une vision plus complète de leur environnement, ce qui réduit les angles morts que les attaquants recherchent et exploitent systématiquement.
COMPOSANTS PRINCIPAUX
Fondements d’un programme solide de sécurité des points de terminaison
Les solutions de sécurité des points de terminaison les plus efficaces se composent de plusieurs éléments complémentaires, chacun traitant un aspect différent de la protection des appareils. Ensemble, ils forment une défense multicouche.
Antivirus et logiciels anti-programme malveillant
Les logiciels antivirus et antimalware détectent et suppriment les logiciels malveillants avant qu’ils ne puissent causer des dommages. Alors que les antivirus traditionnels s’appuyaient sur des signatures de menaces connues, les solutions modernes utilisent l’analyse comportementale et le Machine Learning pour détecter des menaces comme les rançongiciels diffusés par le biais d’attaques par hameçonnage.
Protection évolutive des points de terminaison (PEPT)
Les plateformes PEPT vont au-delà de la prévention en surveillant en continu l’activité des points de terminaison et en enregistrant les données comportementales, afin que les équipes de sécurité puissent comprendre rapidement les menaces et les contenir, y compris celles qui détournent des outils système légitimes ou collectent des informations d’identification pour échapper à la détection conventionnelle.
Détection et réponse étendues (XDR)
PEPT s’appuie sur EDR en intégrant des signaux issus des données réseau, d’identité et nuage pour créer une vue unifiée des menaces sur plusieurs couches d’infrastructure. Microsoft Defender XDR réunit cette visibilité interdomaines pour permettre aux équipes de sécurité de réagir plus vite et plus efficacement.
Correction et gestion des vulnérabilités
Les logiciels non corrigés sont l’une des causes les plus courantes et les plus évitables de compromission des points de terminaison. Les outils de gestion des correctifs et des vulnérabilités aident les entreprises à identifier les failles, à hiérarchiser les actions de remédiation et à appliquer les mises à jour avant que des vulnérabilités connues ou zero-day puissent être exploitées.
Gestion des appareils et renforcement de la configuration
Il est tout aussi important de conserver une configuration sécurisée des appareils que de les surveiller pour détecter les menaces. Les outils de gestion des appareils aident les entreprises à imposer des configurations de sécurité de base et à désactiver les fonctionnalités inutiles, tandis que le durcissement de la configuration réduit la surface d’attaque avant que des attaquants puissent l’exploiter.
Chiffrement et de protection des données
Même lorsqu’un appareil est perdu, volé ou compromis, le chiffrement aide à garantir que les données qu’il contient restent inaccessibles aux personnes non autorisées. Le chiffrement des points de terminaison protège les données au repos et en transit, en ajoutant une couche de protection essentielle qui complète votre stratégie plus large de sécurité des données.
Contrôle des applications et liste d’autorisation
Plutôt que d’essayer de bloquer chaque application malveillante connue, la liste d’autorisation inverse le modèle : seules les applications approuvées sont autorisées à s’exécuter. Cela réduit considérablement le risque qu’un logiciel non autorisé ou malveillant s’exécute sur un appareil, même s’il parvient à contourner d’autres défenses.
Surveillance en temps réel
La surveillance en temps réel offre aux équipes de sécurité une visibilité continue sur l’activité des points de terminaison dans l’ensemble de l’entreprise, y compris sur les schémas comportementaux inhabituels qui peuvent indiquer une menace interne. Au lieu de découvrir une intrusion après coup, les entreprises peuvent détecter les menaces et y répondre avant qu’elles ne s’aggravent.
Gestion à distance
Avec la généralisation des effectifs distribués, la capacité à gérer et à sécuriser les points de terminaison à distance est essentielle. Les fonctionnalités de gestion à distance permettent aux équipes informatiques et de sécurité de déployer des mises à jour, d’imposer des stratégies et de répondre aux incidents sur les appareils, quel que soit leur emplacement.
Pourquoi la sécurité des points de terminaison est un investissement essentiel pour l’entreprise
À mesure que le nombre d’appareils connectés aux réseaux d’entreprise continue d’augmenter, la surface d’attaque dont les équipes de sécurité doivent assurer la défense s’étend elle aussi. Et les cyberattaquants l’ont bien compris. Les menaces modernes sont ciblées, furtives et de plus en plus automatisées, conçues pour échapper aux défenses traditionnelles et persister dans les environnements le plus longtemps possible.
Le facteur du télétravail et du travail hybride
Le passage au télétravail et au mode hybride a profondément changé les paramètres de la sécurité des points de terminaison. Les collaborateurs se connectent désormais aux ressources de l’entreprise depuis des réseaux domestiques, des cafés et des espaces de travail partagés, souvent à l’aide d’un mélange d’appareils gérés par l’entreprise et d’appareils personnels. Les stratégies BYOD (Apportez votre propre appareil), bien que pratiques et populaires, introduisent une complexité supplémentaire en élargissant la gamme d’appareils à sécuriser sans offrir systématiquement à l’IT un contrôle total sur ces derniers.
Les risques métier d’une mauvaise mise en œuvre
Les conséquences d’une compromission d’un point de terminaison vont bien au-delà de l’impact technique immédiat. Les entreprises confrontées à une compromission importante d’un point de terminaison font face à une cascade de risques métiers, notamment :
- La pertes de données et des risques d’amendes réglementaires en cas de protection insuffisante des informations sensibles.
- Une perturbation opérationnelle lorsque les systèmes touchés sont mis hors ligne pour enquête et remédiation.
- Une atteinte à la réputation susceptible d’éroder la confiance des clients et d’affecter le chiffre d’affaires à long terme.
- Le paiement des rançongiciels et les coûts de récupération peuvent atteindre des millions, même pour les organisations de taille moyenne.
Les avantages d’une bonne mise en œuvre
Investir dans la sécurité des points de terminaison ne consiste pas seulement à éviter les mauvais résultats. Un programme de sécurité de point de terminaison mature offre des avantages concrets qui renforcent votre posture de sécurité globale, notamment :
- Réduction du risque de compromission grâce à une surveillance continue et à une prévention proactive des menaces.
- Une détection et réponse plus rapide qui limite la fenêtre d’exposition en cas de problème.
- Une meilleure visibilité sur chaque appareil de votre environnement, y compris les points de terminaison distants et mobiles.
- Une meilleure posture de conformité grâce au maintien de contrôles de sécurité cohérents et d’enregistrements prêts pour l’audit sur l’ensemble de votre flotte d’appareils.
- Un impact opérationnel et financier réduit en détectant les menaces tôt, avant qu’elles ne se transforment en incidents coûteux.
Développer de meilleures habitudes dans l’ensemble de votre environnement de points de terminaison
La technologie, à elle seule, ne peut pas porter tout le poids de la sécurité des points de terminaison. Les entreprises qui la gèrent avec le plus d’efficacité associent les bons outils à des pratiques cohérentes qui réduisent les risques à chaque niveau. Voici les fondamentaux qu’il vaut la peine de maîtriser.
Appliquer les principes de Confiance zéro
La Confiance zéro : Apprenez-en davantage sur la Confiance zéroConfiance zéro repose sur une promesse simple : aucun utilisateur, aucun appareil et aucune application ne doit être approuvé par défaut, même à l’intérieur du périmètre du réseau. Chaque demande d’accès doit être vérifiée en continu en fonction de l’identité, de l’état de l’appareil et du contexte.
Maintenez les appareils corrigés et à jour
Un logiciel non corrigé est une opportunité pour les cyberattaquants. Mettre en place un rythme de publication de correctifs cohérent et automatisé sur l’ensemble de votre flotte d’appareils permet de corriger les vulnérabilités connues avant qu’elles ne puissent être exploitées et représente l’un des investissements les plus rentables qu’une équipe de sécurité puisse réaliser.
Mettre en œuvre l’accès privilégié minimal
Les utilisateurs et les applications ne doivent avoir accès qu’aux ressources dont ils ont réellement besoin pour effectuer leur travail. L’accès le moins privilégié limite les dommages qu’un attaquant peut engendrer s’il compromet un point de terminaison unique, contenant le rayon d’impact d’une éventuelle violation.
Utilisez l’authentification multifacteur et des contrôles d’identité robustes
Les mots de passe, à eux seuls, ne suffisent plus à assurer une défense efficace. L’Authentification multifacteur (MFA) : Apprenez-en davantage sur l’authentification multifacteur (MFA)authentification multifacteur (MFA) ajoute une couche critique de vérification qui complique considérablement l’utilisation des informations d’identification volées par les attaquants. Associer la MFA à une gouvernance de l’identité solide garantit que les décisions d’accès reposent sur davantage que sur une simple information connue de l’utilisateur.
Surveillez en continu avec PEPT et XDR
La surveillance continue via les plateformes EDR et XDR offre aux équipes de sécurité la visibilité dont elles ont besoin pour détecter les menaces rapidement et réagir avant que les dommages ne s’étendent. Elle aide également les équipes à faire le tri dans le bruit des alertes et à hiérarchiser les signaux les plus importants. Plutôt que de s’appuyer sur des analyses périodiques ou des vérifications manuelles, la surveillance continue garantit que les activités suspectes sont signalées et examinées en quasi temps réel.
Formez vos collaborateurs à une utilisation sécurisée des appareils
Les collaborateurs constituent souvent le premier point de contact d’une attaque visant un point de terminaison. Une formation régulière sur la sensibilisation à la sécurité permet aux utilisateurs de reconnaître les tentatives d’hameçonnage, d’apprendre à avoir des habitudes de navigation sécurisées et de savoir ce qu’il convient de faire quand quelque chose semble suspect.
L’avenir de la sécurité des points de terminaison et ce que cela signifie pour vous
La sécurité des points de terminaison n’est pas figée. Alors que le paysage des menaces évolue et que les environnements d’entreprise gagnent en complexité, les outils et les stratégies utilisés pour protéger les points de terminaison évoluent rapidement.
Détection des menaces optimisée par l’IA
L’IA joue un rôle de plus en plus important dans la sécurité des points de terminaison, en particulier dans la détection et la réponse aux menaces. Les équipes de sécurité utilisent des outils optimisés par l’IA pour traiter et analyser d’énormes volumes de données de points de terminaison bien plus efficacement que ne le permettent les méthodes manuelles, ce qui permet de mettre en évidence des schémas et des anomalies qui pourraient autrement passer inaperçus. Les analystes de sécurité restent maîtres de la situation, l’IA leur servant de multiplicateur de force pour les aider à travailler plus intelligemment et à réagir plus rapidement.
Adoption de la Confiance zéro
La Confiance zéro est passée de l’état de mot à la mode à celui de pratique courante, et la sécurité des points de terminaison est essentielle pour la mettre en œuvre. La vérification de l’intégrité des appareils, l’application d’un accès privilégié minimal et la réévaluation continue des signaux de confiance dépendent tous d’une visibilité et d’un contrôle solides des points de terminaison. À mesure que davantage d’entreprises formalisent leurs stratégies de Confiance zéro, les programmes de sécurité des points de terminaison sont de plus en plus conçus dès le départ selon les principes de Confiance zéro.
Convergence de la sécurité des points de terminaison, des identités et du nuage
La frontière entre la sécurité des points de terminaison, des identités et du nuage s’estompe. Les attaquants enchaînent régulièrement des techniques sur ces différents domaines, compromettant un point de terminaison pour voler des informations d’identification, puis utilisant ces informations pour se déplacer latéralement dans des environnements nuage. En réponse, les plateformes de sécurité convergent et réunissent les signaux issus des points de terminaison, des identités et du nuage. Ces flux de travail unifiés de détection et de réponse réduisent les écarts entre les domaines de sécurité que les attaquants ont historiquement exploités.
Analyse comportementale
L’analyse comportementale devient un pilier de la sécurité moderne des points de terminaison. Plutôt que de s’appuyer uniquement sur des signatures de menaces connues, l’analyse comportementale établit une base de référence des activités normales des utilisateurs et des appareils, puis signale les écarts susceptibles d’indiquer une menace. Cette approche est particulièrement efficace contre les attaques sophistiquées telles que les programmes malveillants sans fichiers et les menaces internes, pour lesquelles aucun fichier malveillant ou aucune signature malveillante évidents ne peuvent être détectés. À mesure que les techniques d’attaque gagnent en discrétion, l’analyse comportementale deviendra encore plus centrale pour assurer une défense efficace des points de terminaison.
Choisir les bonnes solutions de sécurité des points de terminaison pour vos besoins
La sécurité des points de terminaison a largement dépassé l’antivirus traditionnel, et la gestion de la sécurité des points de terminaison aussi. Aujourd’hui, les entreprises disposent d’un large éventail de solutions, et la bonne combinaison dépend de la taille et de la complexité de votre environnement, de votre profil de risque et de la manière dont votre équipe de sécurité fonctionne.
L’antivirus traditionnel contre l’antivirus nouvelle génération
Les logiciels antivirus traditionnels détectent les menaces en comparant les fichiers à une base de données de signatures malveillantes connues. C’est une fonctionnalité fondamentale, mais à elle seule, elle ne suffit plus. L’antivirus de nouvelle génération (NGAV) s’appuie sur cette base en ajoutant l’analyse comportementale, le Machine Learning et la veille sur les menaces dans le nuage pour détecter les menaces qui ne correspondent à aucune signature connue. Pour la plupart des entreprises aujourd’hui, le NGAV représente le point de départ minimum viable pour la protection des points de terminaison.
Protection évolutive des points de terminaison (PEPT)
Les plateformes PEPT : Apprenez-en davantage sur la protection évolutive des points de terminaison (PEPT)EDR offrent des fonctionnalités continues de surveillance, de détection des menaces et d’investigation qui vont bien au-delà de ce qu’un antivirus seul peut proposer. Lorsqu’une menace est détectée, les outils PEPT fournissent aux équipes de sécurité les données d’investigation dont elles ont besoin pour comprendre ce qui s’est passé, jusqu’où elle s’est propagée et ce qu’il faut corriger. Microsoft Defender pour point de terminaison est une plateforme PEPT de premier plan qui associe une visibilité approfondie sur les appareils à une détection des menaces optimisée par l’IA et à des fonctionnalités de réponse automatisée, aidant ainsi les équipes de sécurité à agir plus vite avec davantage d’assurance.
Détection et réponse étendues (XDR)
XDR : Apprenez-en davantage sur la détection et la réponse étendues (XDR)XDR étend la visibilité de PEPT à l’ensemble de l’environnement de sécurité, en extrayant des signaux provenant de sources d’identité, de réseau, de messagerie et de nuage pour offrir aux équipes de sécurité une vue unifiée des menaces qui s’étendent sur plusieurs domaines. Cette corrélation interdomaines permet de réduire le temps d’investigation et d’améliorer la précision de la réponse. Microsoft Defender XDR réunit la protection des points de terminaison, des identités, de le courriel et des applications nuage dans une plateforme unique et intégrée, ce qui facilite la détection et la réponse aux attaques complexes en plusieurs étapes.
Gestion des périphériques mobiles (GPM) et Gestion unifiée des points de terminaison (UEM)
À mesure que les parcs d’appareils se sont diversifiés, la nécessité de gérer et de sécuriser les points de terminaison depuis une plateforme unique est devenue de plus en plus importante. Les solutions GPM se concentrent spécifiquement sur les appareils mobiles, tandis que les plateformes UEM étendent cette capacité de gestion à tous les types de points de terminaison, notamment les ordinateurs de bureau, les ordinateurs portables, les appareils mobiles et le matériel IoT. Microsoft Intune est une solution UEM basée sur le nuage qui aide les entreprises à gérer et sécuriser les points de terminaison sur différentes plateformes, à appliquer des stratégies de conformité et à prendre en charge les contrôles d’accès Confiance zéro.
Une protection des points de terminaison fournie par le nuage
Les plateformes de protection des points de terminaison fournies depuis le nuage offrent plusieurs avantages par rapport aux solutions traditionnelles sur site, notamment :
- Des mises à jour de veille sur les menaces plus rapides.
- Une surcharge d’infrastructure réduite.
- Un meilleur support pour les effectifs distribués.
Parce que les données de menaces sont traitées et partagées dans le nuage, les solutions fournies depuis le nuage peuvent réagir plus rapidement aux menaces émergentes et de manière plus cohérente sur tous les appareils protégés. Microsoft Defender pour point de terminaison : Apprenez-en davantage sur Microsoft Defender pour point de terminaisonMicrosoft Defender pour point de terminaison est fourni par le nuage dès la conception, offrant aux organisations une protection de classe Entreprise sans la complexité liée à la gestion de l’infrastructure locale.
Ressources
Découvrez comment Sécurité Microsoft peut vous aider à sécuriser les points de terminaison
Foire aux questions
Foire aux questions
- La gestion de la sécurité des points de terminaison consiste à superviser et à maintenir la sécurité de chaque appareil qui se connecte à votre réseau. Elle comprend l’inventaire des appareils, l’application des stratégies de sécurité, la gestion des correctifs et la surveillance des menaces. Des plateformes comme Microsoft Defender permettent de centraliser ces tâches sur des flottes d’appareils diversifiés. Une gestion efficace de la sécurité des points de terminaison est également fondamentale pour une stratégie de Confiance zéro, où la vérification continue de l’intégrité des appareils est requise avant l’octroi de l’accès aux ressources de l’entreprise.
- La sécurité des points de terminaison couvre un large éventail d’outils et de stratégies, notamment :
- L’antivirus et les logiciels anti-programme malveillant.
- L’antivirus nouvelle génération (NGAV) utilisant l’analyse comportementale et le Machine Learning.
- La protection évolutive des points de terminaison (PEPT) pour une surveillance et une investigation continues.
- La détection et réponse étendues (XDR) pour une visibilité unifiée interdomaines.
- Gestion des périphériques mobiles (GPM) et Gestion unifiée des points de terminaison (UEM).
- Outils de chiffrement et de protection des données.
- Contrôle des applications et liste d’autorisation.
- Correction et gestion des vulnérabilités.
- Plateformes de protection des points de terminaison fournie par le nuage.
- Tout appareil qui se connecte à un réseau nécessite une sécurité de points de terminaison. Cela inclut les ordinateurs portables, les ordinateurs de bureau, les stations de travail, les serveurs, les smartphones, les tablettes et les machines virtuelles. Les appareils IoT, comme les caméras, les enceintes intelligentes et les thermostats, sont eux aussi des points de terminaison, et ils sont souvent pris pour cible, car ils manquent fréquemment de contrôles de sécurité robustes. Si un appareil se connecte à votre réseau, il peut être exploité.
- L’antivirus n’est qu’un composant, mais la protection des points de terminaison est une discipline bien plus large. Les antivirus traditionnels détectent les programmes malveillants connus à l’aide de signatures de menaces. La protection des points de terminaison couvre l’ensemble des fonctionnalités de sécurité des appareils, notamment l’analyse comportementale, la surveillance en temps réel, le PEPT, le chiffrement et la gestion des correctifs. Alors que l’antivirus est réactif, la protection moderne des points de terminaison est continue et conçue pour détecter les menaces tout au long du cycle d’attaque.
- Un pare-feu contrôle le trafic réseau en autorisant ou en bloquant les connexions selon des règles prédéfinies. La sécurité des points de terminaison se concentre sur la protection des appareils eux-mêmes, en surveillant le comportement et en détectant les menaces qui ont peut-être déjà franchi le périmètre du réseau. Les pare-feu ne peuvent pas protéger contre les menaces qui proviennent de l’intérieur du réseau ou qui sont introduites via des comptes utilisateur compromis. La sécurité des points de terminaison comble ces lacunes, et les deux approches sont plus efficaces ensemble que séparément.
Suivez la Sécurité Microsoft