Sécurité des postes de travail au Rwanda

Qu’est-ce que la sécurité des postes, et qui en a besoin

C’est un logiciel de protection déployé sur chaque appareil et géré depuis une console centrale. Les produits modernes vont au-delà de la reconnaissance des virus connus : ils observent les comportements, si bien qu’un programme qui se met à chiffrer rapidement des fichiers ou à voler des mots de passe est arrêté même s’il est nouveau. La console montre l’état de protection de l’ensemble du parc, déclenche des alertes et permet à un administrateur d’isoler à distance un appareil infecté. Toute organisation qui possède plus de quelques appareils, et toute organisation qui traite des données sensibles, en a besoin.

Le problème qu’elle résout

Un antivirus par appareil sans gestion centrale laisse des questions de base sans réponse. Chaque appareil est-il protégé ? Sont-ils à jour ? Quelque chose a-t-il été détecté la semaine dernière ? Les infections qui arrivent par e-mail, clé USB ou téléchargement malveillant ne franchissent jamais le pare-feu : l’appareil lui-même est souvent le seul endroit où les arrêter. Une sécurité centralisée des postes comble cet angle mort et fait de la protection quelque chose que l’on vérifie au lieu de le supposer.

Au-delà de l’antivirus : ce que couvre une bonne protection des postes

• Une détection comportementale qui repère les nouvelles menaces et les rançongiciels à ce qu’ils font, pas seulement à leurs signatures connues.
• Une protection contre la falsification, pour qu’un logiciel malveillant ou un utilisateur curieux ne puisse pas simplement désactiver la protection.
• L’isolement à distance d’un appareil compromis, coupé du réseau pendant l’enquête.
• Le chiffrement du disque, pour qu’un ordinateur perdu ou volé ne devienne pas une fuite de données.
• La visibilité sur les correctifs, qui montre quels appareils manquent de mises à jour importantes du système et des applications.
• La réduction de la surface d’attaque : bloquer des comportements risqués, comme des macros Office venues d’internet qui lancent d’autres programmes.

Si vous utilisez Microsoft 365, une grande partie de tout cela est peut-être déjà incluse dans vos licences via Microsoft Defender, souvent le choix le plus pratique. Les serveurs méritent une attention particulière : on les laisse souvent sans protection parce que personne n’y navigue sur le web, alors qu’ils détiennent précisément les données et les accès qu’un attaquant recherche.

Ce que comprend le travail

1. Inventaire. Nous listons chaque ordinateur portable, poste fixe et serveur, et le comparons à ce qu’affiche une éventuelle console existante.
2. Choix et licences du produit, souvent un produit que vous possédez déjà.
3. Suppression des anciens antivirus ou des produits en double, qui entrent en conflit.
4. Déploiement et inscription de chaque appareil dans la gestion centralisée, y compris pour le personnel à distance.
5. Configuration des stratégies : protection complète pour les appareils de l’entreprise, stratégie ciblée pour les appareils personnels, chiffrement et protection contre la falsification.
6. Mise en place des alertes, pour que les détections parviennent à quelqu’un qui agira.
7. Vérification de la couverture par rapport à l’inventaire, et remise d’une courte procédure de réponse.

Ce qui est inclus et ce qui ne l’est pas

Délais habituels et ce qui détermine le coût

Le déploiement sur un parc existant prend généralement deux à quatre jours, selon le nombre d’appareils, leur répartition entre un bureau, plusieurs sites et le domicile, et le nombre d’anciens produits à supprimer d’abord. Le coût dépend surtout du nombre d’appareils et du niveau de licence, et de la possession éventuelle de licences adaptées via Microsoft 365.

Équipements généralement utilisés

Une protection professionnelle des postes avec console cloud centrale, de Microsoft Defender ou d’un autre éditeur reconnu, choisie en partie selon ce que vous possédez déjà. Le chiffrement de disque intégré, comme BitLocker sous Windows et FileVault sur Mac, avec des clés de récupération stockées de façon centralisée plutôt que sur des post-it. La gestion des appareils, comme Intune, lorsque les stratégies doivent atteindre des ordinateurs qui passent rarement au bureau. Rien de tout cela n’exige de nouveau matériel, mais les appareils très anciens incapables de faire tourner une protection actuelle doivent être remplacés.

Les erreurs que nous voyons souvent

Une protection installée mais non gérée de façon centralisée, si bien que personne ne sait si elle fonctionne encore. Des serveurs laissés sans protection parce qu’« on n’y navigue pas ». Deux antivirus actifs en même temps qui se gênent. Des appareils personnels qui accèdent à la messagerie de l’entreprise sans aucune protection ni stratégie. Une protection que les utilisateurs peuvent désactiver, sans alerte quand ils le font. Et des alertes envoyées dans une boîte que personne ne lit, là où la surveillance de la sécurité aide.