E‑Concept, prestataire de solutions antivirus, EDR et SOC managé pour les entreprises de l'Orne, de la Sarthe et de Normandie
Détection du comportement de chaque poste, isolement automatique de la machine touchée et surveillance par des analystes en dehors de vos horaires, pilotés depuis Alençon et L'Aigle.
- Dimensionné selon votre parc
- Facturation au poste chaque mois
- Techniciens basés dans l'Orne
Antivirus, EDR, XDR, MDR, SOC : ce que recouvrent ces sigles
Ces cinq termes reviennent dans toutes les propositions commerciales de sécurité informatique. Voici ce qu'ils désignent, en français courant.
L'antivirus classique compare les fichiers à une liste de menaces connues : efficace contre ce qui a déjà été vu ailleurs, il ne reconnaît pas une attaque nouvelle. L'EDR surveille le comportement des postes et des serveurs : il ne cherche pas si un programme est répertorié comme dangereux, il réagit quand ce programme chiffre trois mille fichiers ou tente d'effacer les sauvegardes.
Le XDR étend cette surveillance à la messagerie, au cloud et au réseau pour recouper les signaux. Le MDR ajoute des analystes qui reçoivent les alertes, les trient et interviennent, y compris la nuit et le week-end. Le SOC désigne le centre opérationnel complet, avec ses outils de corrélation, ses procédures et ses équipes.
EDR, MDR et SOC managéà retenir
L'EDR est un outil ; le MDR et le SOC managé sont des services. Sans une équipe qui lit et traite ses alertes, un EDR détecte une attaque sans que personne ne réagisse.
Les sigles en une phrase
| Sigle | Nom complet | Ce que c'est |
|---|---|---|
| Antivirus | Antivirus classique ou NGAV | Bloque les menaces répertoriées et, pour un NGAV, les comportements de fichiers suspects. |
| EDR | Endpoint Detection and Response | Surveille le comportement des postes et serveurs, détecte l'anormal et isole la machine. |
| XDR | Extended Detection and Response | Étend la détection à la messagerie, au cloud et au réseau. |
| MDR | Managed Detection and Response | Un EDR ou un XDR exploité par des analystes qui trient les alertes et interviennent. |
| SOC | Security Operations Center | Le centre de surveillance complet : outils, procédures et équipe dédiée. |
Ce que comprend la protection déployée par E‑Concept
Six éléments, activés selon le niveau retenu et administrés par l'équipe qui gère déjà votre informatique. Une alerte traitée par des techniciens qui connaissent votre parc se résout plus vite qu'une alerte transmise à un centre qui découvre votre installation.
-
Élément 01
Antivirus nouvelle génération : la base, correctement paramétrée
Nous déployons une protection nouvelle génération sur tous les postes et serveurs, administrée depuis une console centrale. Nous y voyons en un écran les machines protégées, celles qui ont décroché et celles qui n'ont pas redémarré depuis trois semaines.
Constat fréquentDans les parcs que nous reprenons, deux à trois postes sur vingt ne sont pas protégés sans que personne l'ait remarqué.
-
Élément 02
EDR : détecter l'attaque à son comportement
L'EDR observe ce qui se passe sur la machine : un processus qui chiffre massivement des fichiers, une connexion sortante vers un serveur inconnu à trois heures du matin, une tentative de désactiver les sauvegardes ou d'effacer les journaux. Ces comportements déclenchent une alerte, même si le programme n'a jamais été répertorié.
En pratiqueL'historique conservé par l'EDR montre par où l'attaquant est entré et jusqu'où il est allé : la faille peut être fermée.
-
Élément 03
Isolement automatique : arrêter la propagation en quelques secondes
Quand un comportement critique est confirmé, la machine est déconnectée du réseau tout en restant administrable à distance par nos équipes. L'infection reste limitée à un poste, les fichiers chiffrés sont restaurés depuis la sauvegarde et l'activité continue sur les autres machines.
En pratiqueLa nuit et le week-end, l'isolement n'attend pas qu'une personne soit devant son écran.
-
Élément 04
Surveillance managée : des analystes derrière les alertes
Un EDR produit des alertes qu'il faut lire, qualifier et traiter, sinon plus personne ne les regarde. La surveillance managée confie ce travail à des analystes qui distinguent le faux positif de l'attaque réelle et déclenchent la réponse. Selon le niveau retenu, elle couvre les heures ouvrées ou fonctionne en continu, week-ends et jours fériés compris.
En pratiqueEn cas d'incident, c'est un technicien d'E‑Concept que vous connaissez qui vous appelle.
-
Élément 05
Messagerie et cloud : suivre l'attaque là où elle commence
La plupart des attaques commencent par un courriel et un identifiant volé, pas par un fichier infecté. Étendre la surveillance à Microsoft 365 permet de repérer une connexion depuis un pays où vous n'avez aucun collaborateur, une règle de redirection créée dans une boîte mail ou un partage massif de fichiers vers l'extérieur.
En pratiqueRecoupés avec ce que voient les postes, ces signaux montrent l'attaque complète plutôt qu'un symptôme isolé.
-
Élément 06
Rapports et conformité : de quoi répondre à votre assureur
Vous recevez un rapport périodique : nombre d'alertes, incidents traités, postes non conformes, actions menées. Il répond aux questionnaires des assureurs cyber et des donneurs d'ordre, et constitue la trace attendue par la directive NIS2 et par le RGPD en cas d'incident touchant des données personnelles.
En pratiqueLe rapport vous montre aussi le travail réalisé chaque mois sur votre parc.
De quoi votre entreprise a‑t‑elle besoin ?
Le bon niveau dépend du nombre de postes, de la sensibilité des données et de la durée d'arrêt que l'activité peut absorber. Pour la plupart des structures ornaises que nous accompagnons, un EDR bien configuré et une surveillance managée suffisent, sans centre opérationnel dédié. Quand vous êtes déjà au bon niveau, nous vous le disons.
Moins de 10 postes
Données courantes
- Dispositif adapté
- Antivirus nouvelle génération et supervision
- Monter d'un cran si
- Un serveur métier, du télétravail ou des données clients sensibles
De 10 à 30 postes
PME et cabinets
- Dispositif adapté
- EDR supervisé par votre prestataire informatique
- Monter d'un cran si
- Une activité qui ne supporte pas une journée d'arrêt
De 30 à 100 postes
Ou données sensibles
- Dispositif adapté
- EDR et surveillance managée en continu
- Monter d'un cran si
- Plusieurs sites, une exigence d'un donneur d'ordre ou d'un assureur
Plus de 100 postes
Secteur réglementé
- Dispositif adapté
- XDR et SOC managé
- Monter d'un cran si
- Obligations NIS2, santé, finance, opérateur de service essentiel
Un vendredi soir, avec et sans EDR supervisé
Le déroulé habituel d'un rançongiciel dans une PME, à partir du même fichier ouvert sur un poste de la comptabilité.
Sans EDR supervisé
- Vendredi, 19 h 40
Un poste de la comptabilité exécute un fichier reçu le matin.
- Dans la soirée
Le programme chiffre les documents du poste, puis remonte vers le serveur de fichiers.
- Dans la nuit
Les sauvegardes connectées au réseau sont chiffrées à leur tour. Personne ne voit rien.
- Lundi, 8 h 30
L'entreprise découvre un parc inutilisable.
- Les jours suivants
L'activité redémarre au bout de plusieurs jours, et les données sont reconstituées de mémoire quand c'est possible.
Avec EDR supervisé
- Vendredi, 19 h 40
Le même poste exécute le même fichier.
- Premières secondes
L'EDR détecte le chiffrement massif de fichiers.
- Aussitôt
Le poste est isolé du réseau automatiquement ; le serveur de fichiers reste intact.
- Dans la foulée
Une alerte part vers l'équipe de surveillance, qui analyse l'incident.
- Lundi matin
Un poste est à réinstaller, les documents de la journée sont restaurés depuis la sauvegarde. L'entreprise travaille.
La différence entre ces deux soirées tient à quelques minutes de détection et à un isolement qui n'attend pas qu'une personne soit devant son écran.
Pourquoi confier votre EDR et votre surveillance à E‑Concept dans l'Orne ?
Les offres de sécurité managée viennent souvent d'acteurs parisiens dont les tarifs démarrent à plusieurs milliers d'euros par mois, ou de plateformes nationales qui ne viendront jamais dans vos locaux. Une PME ornaise de trente postes a besoin d'une protection dimensionnée à sa réalité et d'un interlocuteur qui répond quand elle appelle.
Nos techniciens d'Alençon et de L'Aigle administrent déjà l'informatique de nombreuses entreprises, artisans et collectivités du département, et cette connaissance du parc accélère le traitement d'une alerte. Nous proposons le niveau qui correspond au risque, et nous vous le disons quand un dispositif plus léger suffit.
17 ans
auprès des entreprises ornaises
2 agences
Alençon et L'Aigle
600
spécialistes du réseau Alliance du Numérique
Quand mettre en place un EDR supervisé ?
Dès la détection du besoin
Antivirus arrivé à échéance, console plus ouverte depuis des mois, postes protégés par des solutions différentes selon leur âge.
Après un audit de sécurité
L'audit de sécurité identifie les machines exposées et le niveau de protection réel ; l'EDR en est la suite la plus fréquente.
Au changement de prestataire
La reprise du parc permet de vérifier machine par machine ce qui est protégé et ce qui a été oublié.
Après un incident
Rançongiciel, poste compromis, activité suspecte sur un compte : la protection se déploie rapidement et l'historique aide à comprendre l'origine.
Avant une période sensible
Congés d'été, fin d'année, inventaire : les attaquants visent les périodes où les équipes sont réduites.
Face à une exigence externe
Questionnaire d'assureur cyber, cahier des charges d'un donneur d'ordre, directive NIS2 : la détection et la journalisation des incidents sont désormais demandées.
Quand l'entreprise s'agrandit
Recrutements, second site, télétravail, portables qui sortent chaque soir : chaque nouvelle machine élargit la surface exposée.
Comment se déroule la mise en place d'un EDR, étape par étape
Cinq étapes, un déploiement invisible pour vos équipes et sans interruption de votre activité.
Inventaire et cadrage
Recensement des postes, serveurs et systèmes, identification des machines critiques et des logiciels métier sensibles. Vous recevez une proposition chiffrée au poste, avec le niveau de surveillance et ses horaires.
Déploiement à distance
Installation des agents sur tout le parc, sans intervention de vos collaborateurs ni redémarrage en pleine journée. Les machines hors ligne sont reprises à leur reconnexion.
Observation et réglage
Deux à quatre semaines pendant lesquelles la solution apprend le fonctionnement normal de votre environnement. Les exceptions de vos logiciels métier sont déclarées à ce moment.
Surveillance active
Activation de la réponse automatique et de l'isolement. Nous définissons avec vous qui est prévenu, par quel canal, et qui décide d'isoler un poste critique.
Suivi et rapport
Revue des alertes, ajustement des règles, installation des agents sur les nouvelles machines et rapport d'activité lors de vos points de suivi.
Combien coûte une protection EDR avec surveillance managée ?
La facturation se fait au poste et par mois : la dépense est prévisible et proportionnelle à votre taille. Nous annonçons la fourchette dès le premier échange, avant même l'inventaire complet.
Comparez toujours les offres à périmètre égal : une offre nettement moins chère exclut généralement la surveillance humaine, la réponse aux incidents ou les serveurs.
Ce qui fait varier le prix
- Le niveau retenuEDR seul ou EDR avec surveillance managée.
- L'étendue horaire de la surveillanceHeures ouvrées ou surveillance continue.
- Le nombre de serveursComptés à part, car ils demandent un traitement particulier.
Un centre opérationnel dédié change d'ordre de grandeur et ne se justifie qu'au-delà d'une certaine taille.
Un inventaire pour savoir combien de vos postes sont réellement protégés
Dans la plupart des entreprises, personne ne connaît la réponse. Un inventaire rapide du parc la donne, et montre si votre protection actuelle vous couvre en dehors des heures de bureau. Nos équipes d'Alençon et de L'Aigle se déplacent dans tout le département.
- Tarification au poste
- Périmètre annoncé avant signature
- Déploiement sans interruption d'activité
Nos autres services de cybersécurité
L'EDR protège les postes ; ces services ferment les autres portes d'entrée. La même équipe d'Alençon et de L'Aigle les déploie et les suit.
Toute notre offre de cybersécuritéAudit de sécurité informatique
Six domaines contrôlés, un rapport lisible par un dirigeant et une feuille de route chiffrée remise dans tous les cas.
Pare-feu et sécurité réseau
Pare-feu administré, segmentation du réseau, détection d'intrusion et accès distants sécurisés pour le télétravail.
Gestion des identités et des accès
Authentification multifacteur, authentification unique et fermeture des comptes le jour du départ.
Anti-spam et filtrage des e-mails
Pièces jointes analysées, liens vérifiés au clic et détection des usurpations d'identité avant la boîte de réception.
Gestionnaire de mots de passe
Identifiants uniques et chiffrés, partage sans divulgation et retrait immédiat des accès lors d'un départ.
Sensibilisation et formation
Sessions d'une à deux heures sur des cas normands et campagnes d'hameçonnage simulé, sans désigner personne.
Questions fréquentes sur l'antivirus, l'EDR et le SOC managé
Différence entre antivirus et EDR, niveau adapté à une PME, nuits et week-ends, performances, logiciels métier, alertes, transition et NIS2.
Quelle est la différence entre un antivirus et un EDR ?
L'antivirus reconnaît les menaces déjà répertoriées ; l'EDR analyse le comportement des machines. Un antivirus laisse passer une attaque inédite parce qu'elle ne figure dans aucune liste, alors que l'EDR la repère parce que le programme se comporte anormalement : chiffrement massif de fichiers, tentative d'effacement des sauvegardes, connexion sortante inhabituelle. L'EDR isole ensuite la machine automatiquement, ce qu'un antivirus ne fait pas.
Faut‑il un EDR ou un SOC managé pour une PME ?
Pour la plupart des PME de moins de cent postes, un EDR accompagné d'une surveillance managée est le bon niveau. Un centre opérationnel complet se justifie au-delà, ou plus tôt dans les secteurs réglementés comme la santé et la finance. Le critère décisif est la durée d'arrêt que l'entreprise peut absorber et la sensibilité de ses données, plus que sa taille.
La surveillance fonctionne‑t‑elle la nuit et le week-end ?
Oui. La détection et l'isolement automatique fonctionnent en permanence, sans présence humaine. L'étendue horaire de l'intervention des analystes dépend du niveau retenu et figure dans votre contrat. Les attaques par rançongiciel se déclenchent le plus souvent en dehors des heures ouvrées, pour disposer de plusieurs heures sans surveillance.
L'EDR va‑t‑il ralentir les postes de mes collaborateurs ?
Non, pas de façon perceptible. Les agents actuels consomment peu de ressources et fonctionnent en arrière-plan. Sur un poste ancien et déjà saturé, tout logiciel supplémentaire se remarque : l'inventaire réalisé avant le déploiement identifie ces machines, et nous vous le signalons.
Cette solution bloque‑t‑elle mes logiciels métier ?
Pas après réglage. La période d'observation de deux à quatre semaines sert à identifier le fonctionnement normal de vos applications, souvent atypique dans l'industrie et la comptabilité, et à déclarer les exceptions avant le passage en mode actif. Sauter cette étape est la principale cause de blocages.
Que se passe‑t‑il quand une alerte se déclenche ?
La machine concernée est isolée du réseau tout en restant administrable à distance, et une alerte part vers l'équipe de surveillance et vers les personnes désignées dans votre procédure. L'incident est analysé, son origine identifiée, la machine nettoyée ou réinstallée puis remise en service. Vous recevez ensuite un compte rendu.
Puis-je conserver mon antivirus actuel ?
C'est possible, mais rarement souhaitable : deux solutions de protection sur une même machine créent des conflits et des angles morts. Nous organisons la transition pour qu'aucun poste ne reste sans protection pendant la bascule, y compris quand plusieurs solutions coexistent au départ.
Cette protection suffit‑elle pour répondre à NIS2 ?
Elle en couvre une part importante, pas la totalité. La directive attend une capacité de détection, de traitement et de notification des incidents, à laquelle l'EDR et la surveillance managée répondent, journalisation et rapports à l'appui. Les autres exigences touchent l'organisation, la gestion des accès et la continuité d'activité : un audit de sécurité fait le point sur l'ensemble.