K-EDR et Action Center
Voir l'attaque se dérouler, et y répondre
K-EDR collecte les événements utiles des postes, les corrèle avec des règles de détection reconnues et regroupe les alertes en incidents. L'Action Center permet de répondre en quelques clics.
Le problème
Les attaquants utilisent de plus en plus les outils légitimes du système. Sans visibilité sur l'enchaînement des processus, une intrusion peut passer inaperçue pendant des semaines.
Ce que fait le module
Télémétrie ciblée
Processus, connexions réseau, chargements de bibliothèques, persistance, tâches planifiées, scripts PowerShell.
Règles reconnues
Règles Sigma compilées, corrélation dans le temps et correspondance systématique avec MITRE ATT&CK.
Incidents lisibles
Les alertes sont regroupées en incidents avec une chronologie et une explication.
Réponses signées
Isoler, arrêter un processus, mettre en quarantaine, collecter des éléments : chaque action est signée et journalisée.
Chasse aux menaces
Requêtes sur tout le parc, requêtes sauvegardées et recherche d'indicateurs de compromission.
Comment ça marche
Collecte
L'agent remonte les événements utiles, filtrés à la source.
Corrélation
Les règles détectent les enchaînements suspects et créent des incidents.
Réponse
L'analyste agit depuis l'Action Center, avec double validation si nécessaire.
Ce qu'il faut savoir
- Le module est en développement : collecte Windows et centre d'actions partiellement réalisés.
- La collecte sur macOS dépend d'une autorisation d'Apple ; une solution de repli est prévue sinon.
- Kayzen ne fournit pas de SOC 24 h/24 en propre : un partenariat est prévu en phase 6.
Questions fréquentes
Questions sur ce module
Faut-il une équipe de sécurité pour utiliser l'EDR ?
Les incidents sont expliqués simplement et l'assistant Copilot aide à les comprendre, mais une surveillance continue suppose une personne ou un prestataire dédié.
Les salariés sont-ils surveillés ?
La télémétrie porte sur les processus et le système, pas sur le contenu des documents. Son usage en entreprise suppose d'informer les salariés et, le cas échéant, le CSE.
Guides pratiques de cybersécurité
- Arnaques et menacesRançongiciel : les bons réflexes avant, pendant et aprèsPrévenir un rançongiciel, réagir à une infection (isoler, ne pas payer, porter plainte) et redémarrer. Conseils pratiques pour TPE, PME et particuliers.Lire le guide
- RéglementationNIS2 : qui est concerné et par où commencer ?Directive (UE) 2022/2555 : secteurs et tailles visés, entités essentielles ou importantes, mesures de l'article 21, incidents. Repères et renvoi à l'ANSSI.Lire le guide
- En entrepriseVictime d'une cyberattaque : que faire dans la première heureIsoler, prévenir, préserver les preuves, ne pas payer, déclarer (17Cyber, plainte, CNIL sous 72 h) : la conduite à tenir pas à pas en cas d'incident.Lire le guide
Envie de tester ce module ?
Le programme pilote donne accès aux modules au fur et à mesure de leur livraison, gratuitement et sans engagement.