Protection des terminaux : appareils, fonctions et coûts
La protection des terminaux agit sur les appareils et aide à détecter les événements suspects. Les capacités varient selon système, produit et licence. Un agent installé ne prouve pas que tous les appareils sont couverts et les alertes traitées. Comparez protection, introduction et exploitation ensemble.
Recenser types et versions
Comptez séparément ordinateurs, serveurs et mobiles. Précisez systèmes, versions et protection existante. Licences et exploitation peuvent différer ; le nombre d’utilisateurs ne remplace pas l’inventaire.
Incluez les appareils distants ou rarement connectés. Clarifiez responsabilités pour appareils privés ou gérés par un tiers avant d’installer des contrôles étendus.
Distinguer protection et détection
Antimalware, gestion centrale et détection avec investigation et réponse ont des fonctions différentes. Vérifiez les capacités sur les plateformes réellement utilisées.
| Fonction | À vérifier |
|---|---|
| Antimalware | Appareils, mises à jour et réglages |
| Détection et réponse | Événements couverts et actions autorisées |
| Contrôle des appareils | Règles et exceptions nécessaires |
| Gestion centrale | Inventaire, état et responsable |
Tenir compte de l’existant
Le changement concerne agents, politiques et protections intégrées. Plusieurs produits actifs peuvent entrer en conflit. Faites vérifier coexistence ou suppression dans la configuration réelle.
Une plateforme prise en charge n’a pas toutes les fonctions sur chaque version. Vérifiez prérequis, autorisations et réseau. La protection ne remplace pas les mises à jour du système.
Tester un pilote représentatif
Choisissez appareils et applications importants. Vérifiez installation, mises à jour, charge, connexion et gestion. Documentez exceptions et retour arrière avant déploiement général.
La réception doit identifier appareils intégrés et manquants. Testez signalement et réaction avec des exemples sûrs. Aucun malware réel ni fichier confidentiel dans la demande.
Définir alertes et approbations
Désignez qui évalue les alertes et les actions permises. Isoler un appareil peut interrompre le travail ; précisez approbation, exceptions et retour en service. Un portail n’est pas un service de réponse accompagné.
Examinez données collectées, rôles et conservation. Intégrez faux positifs et appareils injoignables aux procédures. Une fonction automatique ne garantit pas toute détection ou correction.
Comparer licences et introduction
Types, quantités, fonctions, licences existantes et support influencent les coûts. Les serveurs ou plateformes peuvent demander des licences distinctes. Demandez le périmètre inclus plutôt qu’un tarif utilisateur seul.
Comparez pilote, migration, alertes et support sur la même période. Distinguez investigation supplémentaire, disponibilité et traitement des incidents.
| Poste | À délimiter |
|---|---|
| Licences | Types, quantités et édition |
| Introduction | Pilote, changement d’agents et politiques |
| Connexion | Gestion, alertes et interfaces |
| Exploitation | Mises à jour, faux positifs et réaction |
| Suppléments | Investigation, disponibilité et transfert |
Décrire brièvement le besoin réel
Indiquez mandat, types, quantités, systèmes et fonctions. Nommez solutions ou applications importantes dans le texte commun. Aucun numéro de série, accès secret ou export d’événements n’est nécessaire.
Suivez appareils manquants et nouvelles versions après introduction. La gestion doit traiter changements et exceptions. Un déploiement terminé ne prouve pas une sécurité totale permanente.
Questions fréquentes
Est-ce la même chose que l’antivirus ?
L’antivirus peut en être une composante. Gestion centrale, détection, investigation et réponse peuvent compléter le périmètre.
Toutes les fonctions sont-elles identiques par système ?
Non. Plateforme, version et édition influencent les capacités. Vérifiez la compatibilité concrète.
Les serveurs ont-ils leurs propres licences ?
Cela dépend de l’offre. Demandez une distinction entre serveurs et postes avec le périmètre de licences.
Peut-on garder la protection existante ?
Après examen de coexistence et réglages. Deux agents actifs ne sont pas automatiquement meilleurs.
Qui traite les alertes ?
Le mandat doit le définir. Une licence ne comprend pas automatiquement un service de réponse surveillé.
Faut-il envoyer des journaux ?
Non. Quantités, plateformes et bref périmètre suffisent au départ ; les pièces sensibles seront échangées de façon sûre.
