NGAV — Antivirus nouvelle génération
Analyse comportementale par IA : bloque malwares et ransomwares connus et inconnus avant leur exécution, sans ralentir les postes.
Propulsé par CrowdStrike, leader mondial de la cybersécurité
iTelecom s'appuie sur la plateforme CrowdStrike Falcon pour protéger vos postes, serveurs et terminaux mobiles. Chaque module traite une faille précise ; ensemble, ils forment une protection complète, du poste de travail jusqu'à la réponse à incident.
EDR — Détection & réponse sur les postes
Visibilité continue sur les endpoints, traçabilité complète d'une attaque et isolation immédiate d'un poste compromis.
SOC — Supervision 24/7
Un centre opérationnel de sécurité, opéré par les experts iTelecom & CrowdStrike, analyse les alertes et agit en temps réel, jour et nuit.
MTH — Threat Hunting managé
Des analystes traquent en continu les signaux faibles et les menaces non détectées automatiquement, avec des alertes qualifiées.
MOB — Falcon for Mobile
Étend la protection EDR aux smartphones et tablettes iOS et Android : applications malveillantes, attaques réseau, comportements suspects.
Une attaque stoppée à 3 h du matin
Une entreprise de 20 salariés utilise des postes Windows et Mac, avec une activité croissante en télétravail. Elle n'a ni équipe informatique nocturne, ni processus d'intervention en cas d'incident détecté hors horaires de bureau.
2 H 48
Activité suspecte
Un poste exécute des actions inhabituelles : modifications de registres, processus inconnus, tentatives de connexion internes.
2 H 50
Identification
Le SOC identifie un schéma d'attaque typique d'un rançongiciel.
2 H 51
Isolation
Le poste concerné est isolé automatiquement du réseau pour stopper la propagation.
3 H 15
Neutralisation
La menace est neutralisée. L'entreprise reprend son activité le matin sans perte de données.
Illustration basée sur un cas client. Sans supervision continue, une attaque nocturne n'est découverte qu'au retour des équipes, lorsque le chiffrement des données est déjà terminé.
Questions fréquentes
Mon antivirus ne suffit-il pas ?
Un antivirus classique compare les fichiers à une base de signatures connues. Il ne voit donc pas les attaques nouvelles, ni celles qui n'utilisent aucun fichier. L'analyse comportementale repère l'action suspecte elle-même, indépendamment du programme qui l'exécute — c'est ce qui permet de bloquer un rançongiciel jamais rencontré auparavant.
Nous sommes une petite structure, sommes-nous vraiment visés ?
Les attaques sont largement automatisées : elles ne choisissent pas leurs victimes, elles balayent ce qui est accessible. Une PME sans équipe informatique dédiée constitue souvent une cible plus facile qu'un grand groupe, et le coût d'un arrêt d'activité y est proportionnellement plus lourd.
À quoi sert une supervision 24/7 ?
Les attaques se déclenchent volontiers la nuit et le week-end, précisément parce que personne ne regarde. Entre une détection automatique qui alerte et une équipe qui intervient dans la minute, l'écart se mesure en heures de chiffrement gagnées ou perdues.
Par où commencer ?
Par un état des lieux. Nous regardons ce qui protège aujourd'hui vos postes, vos serveurs et vos accès, ce qui est supervisé et ce qui ne l'est pas. Vous saurez alors où se situent vos vraies expositions, avant d'investir.
Demandez un diagnostic de sécurité
Un état des lieux de vos postes, serveurs et accès, pour savoir où vous êtes réellement exposé.
Demander une étude 02 46 99 12 12