.svg?width=93&quality=80&auto=webp&format=auto&cache=true&immutable=true&cache-control=max-age%3D31536000 "Home"){kind=logo}
.svg?width=7&quality=80&auto=webp&format=auto&cache=true&immutable=true&cache-control=max-age%3D31536000 "Top Navigation - Sign in - Icon")
Avec le modèle externalisé de Cybersécurité as a Service, plutôt que de confier leur cybersécurité à une équipe interne, les organisations travaillent avec un partenaire disposant de l’expertise et des ressources nécessaires pour surveiller en permanence leur posture de sécurité.
Cybersecurity terms and concepts explained
Cybersecurity is becoming increasingly complex. Many organizations offer resources and information on the fundamental principles of cybersecurity, including endpoint protection, security services, and different types of cyberattacks. If you need information about these cybersecurity topics and many others, Sophos has you covered.
C
E
L’EDR (Endpoint Detection and Response) est une solution de cybersécurité conçue pour surveiller et détecter les menaces avancées et les incidents de sécurité sur les terminaux, tels que les ordinateurs de bureau, les ordinateurs portables, les serveurs ou les appareils mobiles, et pour y apporter une réponse. Les terminaux sont souvent les points d’entrée des cyberattaques, c’est pourquoi ils sont au centre des activités de sécurité.
Aujourd’hui, les systèmes de sécurité Endpoint doivent composer avec la multitude de dispositifs endpoint qui se connectent à l’infrastructure de l’entreprise et accèdent à des données sensibles. Tel est le défi que les meilleures entreprises de cybersécurité s’efforcent de relever. Comment surveiller en permanence les changements relatifs à la posture de sécurité des appareils connectés et assurer la sécurité globale du système ?
I
La réponse aux incidents fait référence au processus mis en place par votre entreprise pour gérer une cyberattaque ou une violation des données. Ce processus vous permet de résoudre un incident de sécurité et d’en tirer des enseignements susceptibles d’être utilisés pour éviter que des problèmes similaires ne se reproduisent.
M
Un fournisseur de services de sécurité managés (MSSP) protège les applications, les appareils et les systèmes d’une organisation contre les cybermenaces. Vous pouvez recourir à un MSSP pour prendre en charge tout ou une partie de votre cyberprotection. Dans ce cas, votre fournisseur de services se chargera de gérer votre cybersécurité en fonction des besoins de votre organisation.
Un service MDR est un service de détection et de réponse entièrement managé, disponible 24 h/24 et 7 j/7, assuré par des experts spécialisés dans la détection et la réponse aux cyberattaques que les solutions technologiques seules ne peuvent empêcher. En combinant l’expertise humaine avec des technologies de protection et des modèles avancés de Machine Learning, les analystes MDR peuvent détecter, investiguer et neutraliser les attaques humaines, empêchant ainsi les violations de données et les ransomwares.Les services MDR sont de plus en plus prisés et Gartner prévoit que d’ici 2025, la moitié des entreprises y auront recours.
N
Une solution NDR (Network Detection and Response) utilise l’IA, le Machine Learning et d’autres techniques analytiques non basées sur les signatures pour identifier et répondre aux activités suspectes menées sur le réseau.
S
Un centre d’opérations de sécurité (SOC) regroupe une équipe d’analystes de sécurité, d’ingénieurs et d’autres personnes qui surveillent, détectent, réagissent et remédient aux cybermenaces. L’équipe travaillant au sein du SOC veille à ce que les problèmes de sécurité soient instantanément identifiés et réglés 24/7/365.
T
En matière de cybersécurité, les organisations ne peuvent pas se permettre de rester passives. Les acteurs malveillants sont aujourd’hui plus rusés que jamais, déployant de plus en plus de techniques de contournement pilotées manuellement pour mener à bien leurs attaques.
