Partenaire Huntress · La Réunion
Votre antivirus détecte. Personne ne réagit.
Huntress EDR managé : une équipe de sécurité veille sur vos postes Windows 24/7. Elle pilote Microsoft Defender, l’antivirus livré avec Windows, nettoie les attaques et isole la machine du réseau si nécessaire. Plus d’abonnement antivirus tiers à renouveler.
Console Huntress, données de démonstration
Le point de départ
Chaque jour, vos postes produisent des milliers d’événements.
Votre antivirus en bloque une partie. Le reste, personne ne le lit. C’est là que les attaquants travaillent : dans les outils d’administration légitimes, dans les tâches planifiées, dans un compte oublié, un évènement douteux. Rien de tout cela ne ressemble à un virus, donc aucune alarme ne se déclenche.
Le centre opérationnel
L’IA absorbe le volume. L’humain tranche et décide.
- 0 Événements analysés
- 0 Signaux investigués
- 0 Incidents remontés
Exemple de console Huntress sur 180 jours, données de démonstration.
Huntress fait tourner un centre opérationnel de sécurité actif 24/7. Dans le métier, on dit un SOC, pour Security Operations Center. Il absorbe le bruit, creuse les signaux douteux, et ne vous remonte que les incidents confirmés. Chaque incident arrive avec le mode opératoire de l’attaquant et les étapes de nettoyage, écrites en clair.
Le tri des signaux est assuré en continu par des agents d’IA qui regroupent les alertes et enquêtent avec les mêmes procédures que les analystes. Dès qu’un cas est ambigu ou sort de l’ordinaire, il est ensuite revu par un analyste humain : il garde le contrôle final et peut modifier les choix de la machine.
Antivirus managé
L’antivirus, vous l’avez déjà.
Il s’appelle Microsoft Defender.
Longtemps appelé Windows Defender, il est livré avec le système, développé par Microsoft, et il tient la route. Pourtant beaucoup d’entreprises le mettent de côté pour installer un Kaspersky, un Bitdefender ou tout autre, par habitude ou par méfiance. De plus, l’antivirus finit souvent par être complètement délaissé. On se contente des réglages d’usine, on oublie de vérifier les vieilles exceptions de sécurité créées à la va-vite par des prestataires, et plus personne ne sait si les options d’autodéfense du logiciel sont encore activées.
Huntress le prend en main depuis une seule console. Il applique les réglages recommandés, lance les analyses, signale les exclusions à risque et montre l’état de santé de chaque agent. Les détections Defender de niveau moyen et élevé partent au SOC, qui les trie. Tout cela est compris dans l’abonnement EDR, sur les postes Windows et les Windows Server pris en charge, sans licence Microsoft à ajouter.
Ce que Huntress cherche
Six choses qu’un antivirus ne regarde pas.
- Persistent Footholds Il s’agit des mécanismes de persistance mis en place par un attaquant pour maintenir son accès à un système après un redémarrage ou une tentative de remédiation.
- Malicious Process Behavior L’abus d’outils parfaitement légitimes, repéré sur le comportement et non sur une signature.
- Ransomware Canaries Des fichiers servant d’appâts, ils alertent les systèmes de sécurité dès les premières secondes d’une tentative de chiffrement.
- Lateral Movement Après avoir réussi sa première intrusion dans un réseau, l’attaquant navigue d’un système à un autre.
- Attack Disruption Un moteur temps réel qui casse le mode opératoire de l’attaquant et réveille le centre opérationnel.
- External Recon Vous donne une visibilité sur la surface d’attaque externe de votre réseau en identifiant les ports et les services exposés sur le Web, pour vous aider à réduire les risques et à renforcer votre sécurité.
Remédiation
Quand la menace est confirmée, le nettoyage commence.
Le centre opérationnel exécute alors sur le poste les actions de remédiation que vous avez approuvées à l’avance. Vous recevez le rapport d’incident avec l’état de chacune : terminée, en attente ou échouée.
Le redémarrage de la machine, lui, reste validé par un humain. On ne redémarre pas le poste de la comptable un 30 du mois sans prévenir.
- Processus malveillant arrêté
- Mécanisme de persistance supprimé
- Fichiers et clés de registre nettoyés
- Adresses IP malveillantes bloquées
- Redémarrage : en attente de votre accord
Confinement
Le poste compromis sort du réseau.
Huntress isole la machine du reste de l’entreprise : plus aucune connexion entrante ni sortante, à l’exception de l’agent Huntress et du minimum réseau nécessaire. Le rançongiciel qui s’apprêtait à traverser vos partages s’arrête ici. La machine sera remise en service dès la résolution de l’incident.
Réseau nominal
Rapports
De quoi répondre à votre assureur.
Un rapport d’incident détaillé à chaque événement, avec l’enchaînement des processus et les étapes effectuées. Des résumés d’activité hebdomadaires et mensuels sur l’état de votre parc.
Vous pouvez justifier votre niveau de protection auprès d’un assureur ou d’un auditeur. Et savoir ce qui s’est passé pendant que vous dormiez.
L’interlocuteur
Et entre Huntress et vous, il y a quelqu’un.
Je m’appelle Wesley, je suis partenaire Huntress à La Réunion. Je déploie l’agent sur votre parc, je configure vos politiques, et je reste votre interlocuteur. J’ai un accès direct au support et aux analystes Huntress, en anglais, pendant que vous travaillez en français.
Si vous êtes une petite structure sans informaticien, je prends aussi en charge le suivi au quotidien. Si vous avez déjà une équipe IT, je fais simplement le lien entre elle et l’éditeur, et je lui laisse la main sur la console.
wesley@technicien.ioQuestions fréquentes
Ce qu’on me demande avant de signer.
Non, l’agent Huntress cohabite avec n’importe quel antivirus. En revanche, le pilotage ne marche qu’avec Microsoft Defender : face à un antivirus tiers, Huntress voit qu’il est là, mais n’accède pas à ses détections. C’est pour cette raison que je conseille de revenir à Defender, qui se retrouve alors configuré et surveillé par le SOC.
Sur les postes Windows et les Windows Server pris en charge, non : le pilotage de Microsoft Defender Antivirus est compris dans l’abonnement Huntress.
Sur Mac, c’est différent. macOS n’est pas livré avec un antivirus Microsoft, donc l’agent Huntress y assure seul la détection et la réponse. Ajouter Microsoft Defender for Endpoint sur un Mac suppose une licence Microsoft payante, par exemple Defender for Business compris dans Microsoft 365 Business Premium, ou Defender for Endpoint P1 ou P2. Je ne la propose pas par défaut, parce que sur un petit parc Mac elle alourdit la facture pour un gain limité.
Les deux, avec une répartition claire. Des agents d’IA enquêtent sur chaque signal en appliquant les procédures écrites par les analystes de Huntress. Les cas ambigus, nouveaux ou à fort enjeu partent systématiquement chez un humain. Les analystes écrivent les procédures, fixent les limites de ce que la machine peut faire seule, et peuvent annuler n’importe quelle décision. Sur les menaces les plus clairement identifiées, la remédiation part immédiatement et le SOC vérifie ensuite.
L’agent est léger. Huntress annonce une empreinte processeur inférieure à 1 %.
Huntress annonce un déploiement en moins de 20 minutes.
Huntress propose des agents natifs pour Windows 10, Windows 11, Windows Server 2016 ou ultérieur, macOS, Linux. Chaque système dispose de ses propres détections.
Une question qui n’est pas là ? Écrivez-moi.