Une protection qui n'existe que sur le papier
Un antivirus installé poste par poste, une licence expirée sur une partie du parc, des alertes que personne ne lit : dans beaucoup de PME, la protection existe sur le papier, sans que l'on sache si elle fonctionne.
SADIS, société marocaine (siège social à Laâyoune, bureau opérationnel à Casablanca), met en place et suit la protection des postes et des serveurs. Nous choisissons la solution avec vous, selon l'existant, le nombre de postes et le budget.
Antivirus ou EDR : quelle différence
Un antivirus d'entreprise compare les fichiers à des signatures et à des règles connues. Il arrête la plupart des menaces courantes, comme une pièce jointe piégée ou une clé USB infectée.
Un EDR (Endpoint Detection and Response) surveille aussi le comportement de la machine : un processus qui chiffre des centaines de fichiers en quelques secondes, un outil d'administration lancé à une heure inhabituelle, une connexion vers une adresse suspecte. Il peut isoler le poste du réseau et garde l'historique de l'incident.
Pour beaucoup de PME, la base reste un antivirus centralisé bien suivi ; l'EDR s'ajoute là où l'exposition le justifie : serveurs, postes de la direction et de la comptabilité, portables qui sortent de l'entreprise.
Une console centralisée
La protection se pilote depuis une console unique, et non poste par poste. On y voit l'état de chaque machine (protection active, définitions à jour, date de la dernière analyse) et les postes non protégés, y compris ceux ajoutés récemment au parc. Les politiques s'y définissent par groupe de postes ou de serveurs, et les alertes y arrivent avec la trace de leur traitement.
L'utilisateur ne peut pas désactiver la protection, et un poste qui décroche apparaît aussitôt dans la console.
Protéger les serveurs sans les ralentir
Un serveur de fichiers, une base SQL Server ou un contrôleur de domaine ne se protège pas comme un poste. Nous appliquons les exclusions recommandées par les éditeurs des logiciels métier, planifions les analyses complètes hors des heures de travail et surveillons les comptes de service.
Mal réglée, la protection ralentit le logiciel de gestion ou bloque une sauvegarde ; désactivée « pour que ça marche », elle laisse le serveur exposé. Chaque serveur est donc réglé à part, et le réglage documenté.
Les mises à jour sur tout le parc
La plupart des attaques exploitent des failles que l'éditeur a déjà corrigées. Nous suivons donc les mises à jour :
- des systèmes Windows et Linux des postes et des serveurs ;
- des navigateurs, de la suite bureautique, des lecteurs PDF et des logiciels courants ;
- des équipements réseau : pare-feu, NAS, bornes Wi-Fi, commutateurs.
Les correctifs partent par vagues, d'abord sur quelques postes témoins. Les machines privées de mises à jour de sécurité sont repérées et leur remplacement planifié. Les alertes et recommandations de la DGSSI servent de référence.
Supervision avec Wazuh et Zabbix
Wazuh collecte les événements de sécurité des postes et des serveurs : connexions anormales, fichiers sensibles modifiés, comptes créés, alertes de la protection. Zabbix surveille l'état des équipements : disque qui se remplit, service arrêté, sauvegarde échouée, machine qui ne répond plus.
Les alertes sont classées par gravité, pour qu'un incident réel ne se perde pas dans le bruit.
Réponse aux incidents
Face à une alerte sérieuse, l'ordre des gestes est fixé à l'avance.
- Isoler Couper du réseau le poste ou le serveur touché, depuis la console EDR ou à la main.
- Évaluer Établir quels comptes, fichiers et autres machines sont concernés.
- Contenir Changer les mots de passe exposés, bloquer les accès suspects, vérifier la messagerie.
- Restaurer Repartir des sauvegardes, dans l'ordre prévu par le plan de reprise d'activité.
- Corriger Fermer la porte d'entrée et rédiger un compte rendu.
Les autres protections
La protection des postes s'appuie sur les autres mesures de cybersécurité : pare-feu correctement configuré, authentification multifacteur, droits limités, sauvegardes testées. S'y ajoutent la sauvegarde cloud et le plan de reprise, ainsi que la segmentation du réseau, qui limite la propagation d'une infection.
Aucun outil n'arrête un utilisateur qui saisit son mot de passe sur une fausse page. Une courte sensibilisation apprend à reconnaître l'hameçonnage et à signaler tout de suite un clic douteux.
Audit et suivi
Tout commence par un audit gratuit de l'existant : inventaire des postes et des serveurs, état de la protection, licences, mises à jour et sauvegardes. Le constat écrit classe les actions par priorité, chacune chiffrée.
Les consoles et les comptes d'administration restent au nom de votre entreprise ; les configurations sont documentées. Le suivi relève ensuite de la maintenance du parc informatique, avec une prise en compte de toute demande sous 24 heures ouvrées. Les projets clés en main bénéficient de notre garantie de 12 mois.
