Votre antivirus vous dit que tout va bien — pourtant votre ordinateur se comporte bizarrement. Des fichiers se renomment tout seuls, un processus inconnu consomme 100 % du processeur, ou un programme que vous n’avez jamais installé tourne en arrière-plan. Un antivirus classique ne détecte que les menaces qu’il connaît déjà (signatures connues). Les ransomwares modernes, les attaques ciblées et les malwares zero-day passent à travers.
Un EDR (Endpoint Detection and Response) fonctionne différemment : il surveille le comportement de chaque programme en temps réel et intervient quand quelque chose de suspect se produit — même si la menace est totalement inconnue.
Comment fonctionne un EDR
Un antivirus compare les fichiers à une base de signatures connues. Si le malware n’est pas dans la base, il passe inaperçu. Un EDR ne se contente pas de chercher des fichiers connus — il observe ce que font les programmes.
Détection comportementale — Un programme qui commence à chiffrer massivement des fichiers, à modifier le registre système, ou à se propager sur le réseau local est immédiatement signalé et bloqué. Le ransomware est arrêté avant d’avoir chiffré plus de quelques fichiers, au lieu de découvrir les dégâts après.
Surveillance en temps réel — L’EDR analyse en continu les processus actifs, les connexions réseau, les modifications de fichiers et les tentatives d’élévation de privilèges. Chaque événement est corrélé pour détecter des schémas d’attaque.
Réponse automatique — Quand une menace est détectée, l’EDR peut isoler automatiquement le poste du réseau, tuer le processus malveillant, et restaurer les fichiers modifiés depuis un snapshot. L’intervention humaine reste possible, mais le temps de réaction de la machine se compte en millisecondes.
EDR vs antivirus : quelle différence concrète
| Antivirus classique | EDR | |
|---|---|---|
| Détection | Signatures connues | Comportement en temps réel |
| Ransomware inconnu | Non détecté | Bloqué dès les premiers fichiers chiffrés |
| Temps de réaction | Après mise à jour des signatures | Immédiat (analyse locale) |
| Visibilité | Scan périodique | Surveillance continue |
| Réponse | Quarantaine du fichier | Isolation du poste + restauration |
Un antivirus reste utile comme première couche de protection. Mais pour les professionnels qui manipulent des données sensibles (cabinets médicaux, avocats, comptables) ou les particuliers exposés à des risques spécifiques, un EDR est la protection adaptée.
Ce qu’e-infomat installe
e-infomat déploie des solutions EDR adaptées aux particuliers et TPE — pas les plateformes enterprise à 50 €/mois/poste conçues pour les grands comptes. Les solutions choisies sont légères, efficaces, et ne ralentissent pas l’ordinateur.
L’installation comprend :
- Déploiement de l’agent EDR sur chaque poste (Mac et PC Windows)
- Configuration des politiques de détection adaptées à votre usage
- Activation de la protection anti-ransomware avec snapshot automatique
- Test de détection pour vérifier que l’EDR réagit correctement
- Intégration avec les autres protections existantes (Pi-hole, VPN, gestionnaire de mots de passe)
L’EDR fonctionne en complément de Pi-hole : Pi-hole bloque les menaces au niveau du réseau (domaines malveillants, traqueurs), l’EDR protège chaque poste individuellement contre les menaces qui passent à travers.
Un exemple concret
Scénario type : un cabinet comptable près du port de Nice — 5 postes PC Windows, des données fiscales clients sur un NAS Synology. Un collaborateur ouvre une pièce jointe Excel piégée reçue par email. L’antivirus (Windows Defender) ne détecte rien — le malware utilise des macros obfusquées inconnues des bases de signatures.
L’EDR détecte le comportement anormal : le processus Excel tente de télécharger un exécutable depuis un serveur externe, puis d’écrire dans le dossier système. L’EDR bloque le téléchargement, tue le processus Excel, et alerte l’administrateur.
Aucun fichier compromis. Sans EDR, le ransomware aurait chiffré les données du NAS en quelques minutes.
À qui s’adresse un EDR
Un EDR est recommandé pour :
- Les professions libérales qui manipulent des données confidentielles (médecins, avocats, comptables)
- Les TPE dont l’activité dépend de l’accès à leurs fichiers (agences immobilières, cabinets d’architecture)
- Les particuliers exposés (personnalités, patrimoine important, résidences avec système domotique connecté)
- Toute personne ayant déjà été victime d’un virus ou d’un ransomware et qui ne veut pas que ça se reproduise
Pour un foyer sans données critiques, un antivirus classique bien configuré + Pi-hole + bonnes pratiques suffisent généralement.
Installation par e-infomat à Nice
e-infomat installe et configure des protections anti-ransomware à domicile sur Nice et la Côte d’Azur, dans le cadre d’un audit de cybersécurité complet ou en intervention ciblée. Mac et PC.
Devis gratuit au téléphone : 06 49 95 52 86 · Prendre rendez-vous
Voir aussi : dépannage informatique à Nice