EDR / Antivirus
Déploiement et gestion centralisée de solutions EDR (Endpoint Detection & Response) sur tous vos postes.
Durcissement
Configuration sécurisée des postes : GPO, chiffrement BitLocker/FileVault, désactivation des services inutiles.
Supervision
Monitoring centralisé de l'état de sécurité de tous les postes. Alertes en cas de comportement suspect.
Anti-Ransomware
Protection spécifique contre les ransomwares : détection comportementale, snapshots et rollback automatique.
Gestion des patchs
Mise à jour automatique des OS et logiciels. Suivi des vulnérabilités et correction proactive.
Support technique
Dépannage à distance et sur site. Désinfection en cas de compromission. Réinstallation sécurisée.
Infostealer Lumma via "ClickFix" bloqué par l'EDR
Attaque détectée chez un client — technique d'ingénierie sociale en forte hausse en 2026 que les antivirus classiques ne voient pas passer
La technique "ClickFix"
Une commerciale consulte un site légitime compromis. Une fausse fenêtre Cloudflare / reCAPTCHA s'affiche : "Pour vérifier que vous n'êtes pas un robot, appuyez sur Win+R, collez ce code et validez". Le code copié dans le presse-papier est en fait un PowerShell encodé qui télécharge l'infostealer Lumma. L'utilisateur exécute lui-même le malware — aucun fichier n'est téléchargé au préalable, donc aucun antivirus par signature ne peut le détecter.
Site compromis → Fausse vérification Cloudflare
↓ (copie masquée dans le presse-papier)
Utilisateur → Win+R → Ctrl+V → Entrée
↓
powershell.exe -w hidden -enc <base64> → Lumma stealer
↓
Dump : mots de passe navigateurs, cookies, wallets, session Office 365
La détection EDR comportementale
L'EDR ne regarde pas la signature du fichier — il observe la chaîne de processus. Ici : explorer.exe → cmd.exe (lancé via Win+R) → powershell.exe avec flag -enc et -w hidden, lecture des bases SQLite des navigateurs (Chrome/Edge/Firefox), connexion HTTPS vers un domaine C2 inconnu. Cette séquence correspond au pattern MITRE T1059.001 + T1555.003. Blocage avant exfiltration.
EDR (kernel driver) → télémétrie comportementale
↓
Détection : PowerShell -enc + accès SQLite navigateur + C2
↓
Réaction automatique (< 2 s) :
→ Kill de l'arbre de processus PowerShell
→ Isolation réseau du poste (seul EDR autorisé)
→ Rollback des modifications système
↓
Ticket + rotation des credentials utilisateur
Couches de protection endpoint
Durcissement par GPO
Configuration poussée via GPO Active Directory ou Intune. Baseline CIS Benchmarks appliquée sur Windows 10/11 et macOS. Audit trimestriel des écarts de configuration.
Supervision et gestion du parc
Résultat
Tarifs
- EDR managé
- Antivirus temps réel
- Mises à jour automatiques
- Support à distance
- EDR avancé
- Anti-ransomware
- Chiffrement disque
- Supervision 24/7
- Support prioritaire
- Solution sur mesure
- Déploiement sur site
- GPO et durcissement
- SOC endpoint dédié
- SLA garanti
Besoin d'un accompagnement ?
Diagnostic gratuit de votre infrastructure. Réponse sous 24h.