EDR et protection contre les ransomwares à Lyon
Une protection efficace contre les ransomwares repose sur trois choses : détecter l'attaque tôt, la contenir avant qu'elle se propage et pouvoir restaurer vos données même si tout le reste est chiffré. À Lyon et à distance, nous déployons des EDR, supervisons leurs alertes et vérifions que vos sauvegardes tiendraient le choc.
Une attaque par rançongiciel commence rarement par l'écran de demande de rançon. Elle débute plus tôt, par un mot de passe volé, un accès à distance mal protégé ou une pièce jointe ouverte un vendredi soir. L'attaquant explore le réseau, cherche les comptes administrateurs et les sauvegardes, puis lance le chiffrement quand personne ne regarde. Le lundi matin, tous les écrans affichent le même message, et le disque de sauvegarde branché au serveur a été chiffré avec le reste.
Pour l'arrêter en route, il faut surveiller les comportements plutôt que les fichiers. C'est le rôle de l'EDR : il repère le chiffrement de masse, l'élévation de privilèges ou la désactivation des protections, puis isole automatiquement le poste du réseau, y compris la nuit et le week-end. Nous complétons cette détection par la supervision des alertes et par des sauvegardes que l'attaquant ne peut ni effacer ni chiffrer.
Antivirus d'entreprise, EDR ou XDR : quelle différence ?
Trois niveaux de protection, à choisir selon la taille de votre parc, vos outils et la présence de quelqu'un pour traiter les alertes.
Antivirus d'entreprise
Il bloque les menaces connues grâce à des signatures. Utile, mais démuni face à un attaquant qui se fait passer pour un utilisateur légitime.
EDR
Installé sur chaque poste et serveur, il enregistre ce que font les programmes, repère les enchaînements suspects et peut stopper un processus ou isoler une machine.
XDR
Il élargit l'analyse à la messagerie, aux comptes cloud et au réseau : une connexion anormale suivie d'un téléchargement massif devient une seule alerte cohérente.
Supervision des alertes
Une alerte que personne ne lit ne sert à rien. Nous qualifions les alertes, écartons les fausses et vous appelons quand une action s'impose.
Sauvegardes hors ligne : le dernier rempart contre le rançongiciel
Les attaquants cherchent les sauvegardes avant de chiffrer : une copie accessible depuis le réseau avec un compte administrateur devient une cible de plus.
Règle 3-2-1
Trois copies, sur deux supports différents, dont une hors site : la base, à condition qu'au moins une copie échappe vraiment au réseau.
Copie hors ligne ou immuable
Déconnectée, ou verrouillée en écriture pendant une durée définie, elle ne peut être effacée ni par un rançongiciel ni par un compte administrateur volé.
Identifiants séparés
L'accès à la console de sauvegarde ne dépend pas de l'annuaire principal : si celui-ci tombe aux mains de l'attaquant, les sauvegardes restent protégées.
Restaurations testées
Une sauvegarde ne vaut que si l'on sait la restaurer : nous testons régulièrement la remise en route d'un serveur ou d'un dossier complet.
Réagir à une attaque par ransomware
Les premières heures comptent. Une marche à suivre écrite, connue de tous et imprimée, évite les gestes qui aggravent la situation quand plus aucun écran ne fonctionne.
Isoler sans éteindre
Débrancher le câble réseau et couper le Wi-Fi des machines touchées, mais les laisser allumées : leur mémoire contient des traces utiles à l'analyse.
Prévenir les bons interlocuteurs
Prestataire informatique, direction et assureur d'abord, puis les autorités : une plainte, à déposer sous 72 heures pour être indemnisé par l'assurance, et la CNIL si des données personnelles sont exposées.
Ne pas payer la rançon
C'est la recommandation des autorités : payer n'assure ni la récupération des données ni leur non-divulgation, et finance de nouvelles attaques.
Reconstruire proprement
Trouver par où l'attaquant est entré, fermer cette porte, puis restaurer depuis des sauvegardes saines sans réintroduire la menace.
Comment se déroule la prestation
État des lieux
Inventaire des postes et serveurs, de la protection en place, des sauvegardes et des accès à distance : nous repérons ce qu'un attaquant viserait d'abord.
Déploiement de l'EDR
Installation progressive, période d'observation pour ajuster les règles à vos logiciels métier, puis activation des réponses automatiques comme l'isolement.
Sauvegardes et plan de crise
Mise en place ou correction de la copie hors ligne, test de restauration et rédaction avec vous d'une procédure de crise courte et imprimable.
Supervision continue
Suivi des alertes, mise à jour des agents, point régulier sur les menaces détectées et ajustements quand votre parc évolue.
Où intervenons-nous ?
Depuis notre siège de Lyon 6e, nous travaillons avec les entreprises de toute la métropole et d'Auvergne-Rhône-Alpes : sur site quand la mission l'exige, à distance pour le reste, et partout en France pour les prestations qui se font en ligne.
Questions fréquentes
Comment protéger une entreprise contre les rançongiciels ?
Aucune mesure isolée ne suffit : la protection repose sur des barrières successives. Les plus utiles sont des mises à jour appliquées vite, la double authentification sur la messagerie et les accès à distance, des droits d'administration limités, un réseau segmenté, un EDR sur les postes et serveurs, des équipes formées aux pièges courants et une sauvegarde hors ligne testée. Si l'une cède, les suivantes ralentissent l'attaquant.
Quel est le prix d'un EDR pour une PME ?
Le coût dépend du nombre de postes et de serveurs à équiper, de la solution retenue (EDR seul ou XDR étendu à la messagerie et au cloud) et du niveau de supervision souhaité. Il faut aussi compter le déploiement et le réglage initial. Nous chiffrons sur devis, une fois votre parc inventorié lors d'un premier échange.
EDR ou XDR : que choisir pour une PME ?
Pour beaucoup de PME, un EDR bien réglé sur tous les postes et serveurs, avec une supervision des alertes, couvre l'essentiel. Le XDR se justifie quand une grande part de l'activité passe par la messagerie et le cloud. Le critère décisif reste humain : mieux vaut un outil plus simple dont les alertes sont traitées qu'une plateforme complète que personne ne regarde.
Les sauvegardes dans le cloud protègent-elles du rançongiciel ?
Pas automatiquement. Un service de synchronisation comme OneDrive ou Dropbox recopie aussi les fichiers chiffrés : ce n'est pas une sauvegarde. Et une sauvegarde en ligne accessible avec un compte administrateur volé peut être supprimée. Ce qui protège, c'est une copie immuable ou déconnectée, avec un historique suffisant et des identifiants distincts de ceux du réseau.
Victime d'un ransomware à Lyon : pouvez-vous intervenir ?
Appelez-nous au 04 82 53 18 48. Nous commençons à distance pour aider à contenir l'attaque, préserver les traces et faire le point sur vos sauvegardes, puis nous nous rendons sur place, à Lyon ou en Auvergne-Rhône-Alpes, si la situation l'exige. La remise en route dépend surtout de l'état des sauvegardes : c'est pourquoi le travail le plus utile se fait avant.
Prestations associées
Parlons de votre situation
Un premier échange sans engagement pour comprendre votre besoin, puis une proposition claire, chiffrée et sans jargon.