{"id":6707,"date":"2023-09-28T18:07:42","date_gmt":"2023-09-28T16:07:42","guid":{"rendered":"https:\/\/partnernews.sophos.com\/fr-fr\/?p=6707"},"modified":"2023-10-20T07:57:40","modified_gmt":"2023-10-20T07:57:40","slug":"context-sensitive-defenses-in-sophos-endpoint","status":"publish","type":"post","link":"https:\/\/partnernews.sophos.com\/fr-fr\/2023\/09\/products\/context-sensitive-defenses-in-sophos-endpoint\/","title":{"rendered":"D\u00e9fenses contextuelles dans Sophos Endpoint"},"content":{"rendered":"

Sophos Endpoint exploite une large gamme de technologies sophistiqu\u00e9es pour prot\u00e9ger les utilisateurs et les appareils. Cette derni\u00e8re inclut la r\u00e9duction de l\u2019exposition aux menaces pour bloquer autant de menaces que possible, et ce d\u00e8s le premier acc\u00e8s, une puissante protection deep learning anti-malware et les capacit\u00e9s anti-ransomware et anti-exploit les plus compl\u00e8tes du secteur.<\/p>\n

Une nouvelle cat\u00e9gorie de protection, lanc\u00e9e par Sophos et appel\u00e9e \u2018d\u00e9fense contextuelle\u2019, permet \u00e0 Sophos Endpoint de s\u2019adapter automatiquement au contexte d\u2019une attaque en augmentant le niveau de protection. Poursuivez votre lecture pour obtenir plus de d\u00e9tails sur deux de ses composants cl\u00e9s.<\/p>\n

Protection adaptative contre les attaques<\/h2>\n

Une d\u00e9fense centrale et contextuelle permet de d\u00e9ployer automatiquement une protection plus agressive lorsqu\u2019un appareil est attaqu\u00e9. La protection adaptative contre les attaques (Adaptive Attack Protection) met en \u0153uvre dynamiquement des d\u00e9fenses renforc\u00e9es au niveau d\u2019un syst\u00e8me endpoint lorsqu\u2019une attaque \u00ab\u00a0manuelle\u00a0\u00bbest d\u00e9tect\u00e9e.<\/p>\n

Gr\u00e2ce \u00e0 ce \u00ab\u00a0niveau\u00a0\u00bb de protection \u00e9lev\u00e9, les actions qui sont g\u00e9n\u00e9ralement inoffensives mais dont les attaquants abusent souvent sont purement et simplement bloqu\u00e9es. Cette protection permet aux administrateurs de gagner du temps pour \u00e9jecter l\u2019attaquant hors de leur environnement et restaurer l\u2019\u00e9tat des appareils avec une configuration saine.<\/p>\n

La protection adaptative contre les attaques s\u2019appuie sur les connaissances des SophosLabs concernant les derni\u00e8res techniques des attaquants pour p\u00e9n\u00e9trer dans un environnement et atteindre leurs objectifs. Notre \u00e9quipe d\u2019experts en menaces, pr\u00e9sente au niveau mondial, adapte constamment la protection pour refl\u00e9ter l\u2019\u00e9volution du paysage des menaces.<\/p>\n

Cette protection avanc\u00e9e est disponible pour tous les clients Sophos Endpoint et est activ\u00e9e par d\u00e9faut. Pour obtenir plus de d\u00e9tails, veuillez consulter cet article<\/a>.<\/p>\n

Avertissement d\u2019attaque critique<\/h2>\n

Alors que la protection adaptative contre les attaques se concentre sur la d\u00e9tection et le blocage des attaques sur des appareils individuels, les nouveaux avertissements d\u2019attaque critique de Sophos informent les clients d\u2019une attaque active \u00e0 l\u2019\u00e9chelle du parc dans son ensemble.<\/p>\n

Il d\u00e9tecte les indicateurs \u00e0 fort impact d\u2019une attaque avanc\u00e9e en cours sur plusieurs syst\u00e8mes endpoint ou serveurs au sein d\u2019un environnement. Encore une fois, cette protection s\u2019appuie sur les connaissances de Sophos X-Ops concernant les derni\u00e8res attaques et les sch\u00e9mas sp\u00e9cifiques observ\u00e9s qui ont finalement g\u00e9n\u00e9r\u00e9 des incidents de s\u00e9curit\u00e9.<\/p>\n

Les avertissements d\u2019attaque critique sont envoy\u00e9s aux administrateurs client par email et notification push mobile (\u00e0 l\u2019aide d\u2019Intercept X for Mobile<\/a>). Les clients sont alors guid\u00e9s pour leur permettre d\u2019afficher plus de d\u00e9tails et r\u00e9pondre \u00e0 l\u2019avertissement au niveau de la console d\u2019administration Sophos Central, avec un r\u00e9sum\u00e9 du tableau de bord et un rapport d\u00e9taill\u00e9 d\u00e9crivant les appareils impliqu\u00e9s dans l\u2019attaque et les menaces sp\u00e9cifiques rencontr\u00e9es.<\/p>\n

\"\"<\/p>\n

\u00c0 ce stade, le message cl\u00e9 est le suivant\u00a0: nous continuons \u00e0 vous prot\u00e9ger, mais vous devez agir maintenant. Sans intervention urgente, l\u2019attaquant poursuivra ses tentatives et trouvera un moyen de compromettre votre environnement pour atteindre ses objectifs malveillants, qu\u2019il s\u2019agisse de d\u00e9ployer un ransomware ou bien d\u2019exfiltrer des donn\u00e9es.<\/span><\/p>\n

La prochaine \u00e9tape la plus critique consiste \u00e0 prendre des mesures imm\u00e9diates pour investiguer et \u00e9liminer la menace. Les clients peuvent r\u00e9agir en demandant de l\u2019aide \u00e0 leur partenaire Sophos, en faisant appel \u00e0 l\u2019\u00e9quipe Sophos Incident Response<\/a> ou bien en passant par leur \u00e9quipe de s\u00e9curit\u00e9 interne en utilisant des outils tels que Sophos XDR<\/a> pour les aider \u00e0 r\u00e9pondre \u00e0 la menace en question.<\/p>\n

L\u2019Avertissement d\u2019attaque critique est une nouvelle fonctionnalit\u00e9 innovante de Sophos Endpoint, disponible pour tous les clients utilisant Sophos Intercept X Advanced ou Sophos XDR.<\/p>\n

Une innovation continue<\/h2>\n

Nous d\u00e9ployons sans rel\u00e2che nos efforts pour permettre \u00e0 nos clients de garder un longueur d\u2019avance sur leurs adversaires et pr\u00e9voyons d\u2019\u00e9tendre les d\u00e9fenses contextuelles pour r\u00e9pondre \u00e0 des sc\u00e9narios suppl\u00e9mentaires et am\u00e9liorer ainsi davantage la protection.<\/p>\n

Pour en savoir plus sur Sophos Endpoint<\/a> et la mani\u00e8re avec laquelle cette solution peut aider votre entreprise \u00e0 mieux se d\u00e9fendre contre les attaques avanc\u00e9es actuelles, acc\u00e9dez aux supports produit, commerciaux et marketing sur le Portail Partenaires Sophos<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"

Sophos continue de proposer une nouvelle d\u00e9fense innovante pour prot\u00e9ger ses clients contre les attaques.<\/p>\n","protected":false},"author":67,"featured_media":3000006708,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"advanced_seo_description":"","jetpack_seo_html_title":"","jetpack_seo_noindex":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[74],"tags":[213,214,33,110,215],"coauthors":[80],"class_list":["post-6707","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-products","tag-adaptive-attack-protection","tag-critical-attack-warning","tag-intercept-x","tag-sophos-endpoint","tag-sophoslabs"],"jetpack_featured_media_url":"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2023\/09\/featured-image-endpoint.png","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/posts\/6707","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/users\/67"}],"replies":[{"embeddable":true,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/comments?post=6707"}],"version-history":[{"count":1,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/posts\/6707\/revisions"}],"predecessor-version":[{"id":6720,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/posts\/6707\/revisions\/6720"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/"}],"wp:attachment":[{"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/media?parent=6707"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/categories?post=6707"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/tags?post=6707"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/partnernews.sophos.com\/fr-fr\/wp-json\/wp\/v2\/coauthors?post=6707"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}