Antivirus, MDR, XDR, EDR
Vérifiez les antivirus, EDR, XDR et MDR sur chaque poste de travail
Lavawall® confirme que la protection contre les logiciels malveillants est bel et bien présente et en bon état sur chaque appareil, quelle que soit la marque. Il demande au système d’exploitation ce qu’il sait, puis vérifie directement plus de 70 services de sécurité au cas où le système d’exploitation aurait manqué quelque chose, reconnaît plus de 70 fournisseurs et ajoute une intégration d’API approfondie avec Huntress et Sophos afin que les détections gérées se fondent dans un seul portrait d’alerte.
Commencer gratuitement, sans carte de crédit Voir comment ça fonctionne
Plus de 70 fournisseurs · système d’exploitation et vérifications de services · API Huntress et Sophos · lié à la conformité
Comment fonctionne la détection
Comme tout RMM, Lavawall® interroge Microsoft Windows et Apple macOS sur ce qu’ils comprennent de votre antivirus, EDR, XDR, MDR, anti-logiciel malveillant ou quelle que soit l’appellation à la mode cette année. Cela donne une base de départ, mais le système d’exploitation ne signale pas toujours correctement chaque produit.
Alors, comme pour tout ce que fait Lavawall®, il va un cran plus loin et vérifie directement plus de 70 services de sécurité, au cas où le système d’exploitation les aurait manqués. Le résultat est une réponse plus fiable à une question simple mais importante : ce poste de travail est-il réellement protégé, en ce moment? Les lacunes de couverture qui se cacheraient autrement derrière un rapport périmé ou absent du système d’exploitation sont mises au jour.
Fournisseurs d’antivirus, d’EDR, de XDR et de MDR pris en charge
Lavawall® reconnaît plus de 70 produits antivirus et de détection et réponse sous Windows et macOS, dont :
- Microsoft Defender
- CrowdStrike
- SentinelOne
- Sophos
- ESET
- BitDefender
- Malwarebytes
- Trend Micro
- Trellix Endpoint Security
- Carbon Black
- Cybereason
- Rapid7 InsightIDR
- McAfee
- Symantec et Norton 360
- Kaspersky
- Webroot
- Avast, AVG et Avira
- F-Secure et F-Prot
- FortiClient Endpoint Security
- G DATA
- Acronis Cyber Protect
- Elastic Security
- WatchGuard
- VIPRE
- Quick Heal et Seqrite
- Comodo
- Dr. Web
- Apple XProtect
Il s’agit d’une liste partielle. L’ensemble complet couvre plus de 70 produits et leurs éditions grand public et entreprise.
Une intégration d’API approfondie là où elle compte
La détection vous dit qu’un produit est présent. L’intégration approfondie vous dit ce qu’il trouve. Lavawall® s’intègre directement aux fournisseurs suivants pour des rapports plus riches, des notifications et la prise en charge de l’installation :
- Huntress : corrélation automatique des organisations, visibilité des incidents ouverts, détection de l’état d’installation et des installations partielles, et accès plus rapide aux rapports. Voir l’intégration Huntress.
- Sophos : corrélation des organisations, recherche de cas et d’incidents MDR, clés d’installation CSV simplifiées et suivi des licences. Voir l’intégration Sophos.
D’autres intégrations d’antivirus, d’EDR et de MDR sont actuellement en développement. Les produits sans intégration d’API approfondie sont tout de même détectés et signalés; votre vérification de la couverture n’est donc jamais limitée aux fournisseurs intégrés.
Chaque problème de détection et de protection dans une seule liste
Savoir que l’antivirus est installé n’est qu’un début. La page Logiciels malveillants et antivirus montre ce qu’il a trouvé et ce qu’il a fait à ce sujet, sur chaque ordinateur Windows que vous gérez.
- Détections de logiciels malveillants, avec l’action qu’a prise le produit
- Antivirus désactivé, définitions périmées ou service de sécurité arrêté
- Incidents Huntress et alertes et cas Sophos dans la même liste
- Éléments actifs et passés, filtrés par source, type, organisation et période
- Un onglet Menaces sur chaque ordinateur, à un clic du soutien à distance
- Une notification critique pour chaque nouvelle détection
Elle fonctionne avec Microsoft Defender et avec d’autres antivirus et produits d’EDR, dont Sophos, Bitdefender, VIPRE, Webroot, Kaspersky, ESET, Malwarebytes et Trend Micro. Comment utiliser Logiciels malveillants et antivirus.
Intégré à l’alerte MDR unifiée et à la conformité
L’état de détection est plus utile lorsqu’il se trouve à côté de tout le reste. Lavawall® unifie les détections de Sophos, de Huntress et de Microsoft Defender dans une seule file classée et dédupliquée, de sorte que les alertes de détection et de réponse gérées de l’ensemble de votre pile arrivent ensemble plutôt que dans des portails distincts. Voir la page MDR unifié pour savoir comment cela fonctionne.
La couverture alimente aussi la conformité. Le fait qu’un poste de travail exécute une protection saine contre les logiciels malveillants correspond directement à des contrôles de CIS, NIST CSF, ISO 27001, CMMC, SOC 2, HIPAA, PCI DSS et d’autres, de sorte que la protection vérifiée devient une preuve prête pour l’audit plutôt qu’une attestation manuelle. Le renforcement des postes de travail alimente la même console par l’entremise des vulnérabilités de configuration.
Questions fréquentes
- Comment Lavawall® détecte-t-il un antivirus et un EDR sur un appareil?
- En deux étapes. Comme tout RMM, Lavawall® demande à Windows et à macOS ce qu’ils savent du produit antivirus, EDR, XDR ou MDR installé. Il vérifie ensuite directement plus de 70 services de sécurité, au cas où le système d’exploitation aurait manqué le produit ou l’aurait mal signalé; les lacunes de couverture risquent donc moins de passer inaperçues.
- Quels fournisseurs d’antivirus et d’EDR Lavawall® reconnaît-il?
- Lavawall® reconnaît plus de 70 fournisseurs, dont Microsoft Defender, CrowdStrike, SentinelOne, Sophos, ESET, BitDefender, Malwarebytes, Trend Micro, Trellix, Webroot, Kaspersky, Carbon Black, Cybereason, Rapid7 InsightIDR, WatchGuard, VIPRE, Apple XProtect et bien d’autres, sous Windows et macOS, et sous leurs diverses marques.
- Quels fournisseurs bénéficient d’une intégration d’API approfondie?
- Huntress et Sophos bénéficient actuellement d’une intégration d’API approfondie pour des rapports plus riches, des notifications et la prise en charge de l’installation. D’autres intégrations d’antivirus, d’EDR et de MDR sont en développement. Chaque autre fournisseur pris en charge est tout de même détecté et signalé pour la vérification de la couverture.
- Lavawall® remplace-t-il mon antivirus ou mon EDR?
- Non. Lavawall® ne remplace pas votre produit de protection. Il vérifie que le produit est présent et en bon état, intègre les détections de Huntress et de Sophos dans une alerte unifiée et met la couverture en corrélation avec vos contrôles de conformité afin que vous puissiez prouver que les postes de travail sont protégés.
Microsoft Defender, Sophos, Bitdefender, VIPRE, Webroot, Kaspersky, ESET, Malwarebytes, Trend Micro et Huntress sont des marques de commerce de leurs propriétaires respectifs. Les autres noms de produits et d’entreprises sont des marques de commerce de leurs propriétaires respectifs.