Aller au contenuEssayez UnifiedONE gratuitement pendant 30 jours. Les MSP intègrent jusqu'à 15 clients ; les entreprises peuvent nous demander un code d'accès.Essayez UnifiedONE 30 jours gratuitementComment fonctionne l'essai

Endpoint & Device Protection

Arrêtez l’attaque sur un ordinateur. L’activité continue.

UnifiedONE relie les indices de l’appareil, de l’identité et de l’e-mail, puis coordonne une mesure de confinement prise en charge, jusqu’à l’isolement de l’appareil, via Microsoft Defender for Endpoint sur les appareils qui y sont intégrés. Un autre produit endpoint continue de protéger ses appareils, et des intégrations avec d’autres éditeurs endpoint sont prévues.

Contenez la menace. Les équipes continuent de travailler.
Rejoindre la communautéVoir comment ça marche

Créez votre compte et commencez votre parcours d’intégration guidé.

Les actions dépendent de la politique locale, des autorisations, des licences et du support du fournisseur connecté.
  • Gardez votre sécurité endpoint
  • Un confinement à la mesure des indices
  • Vous approuvez l’action

Le problème

Trop peu de réponse, et la menace se propage. Trop, et le travail s’arrête.

Une alerte endpoint seule raconte rarement toute l’histoire. Les équipes attendent et risquent la propagation, ou coupent complètement l’appareil et bloquent le travail.

Alerte par alerteSuppositions

La réponse est une supposition.

Sans indices reliés, il faut choisir entre en faire trop peu et en faire trop.

Avec UnifiedONEIndices reliés

Le bon confinement, appuyé par les indices.

UnifiedONE pondère l’ensemble des indices, propose le niveau de confinement autorisé par votre politique, puis vérifie le retour de Microsoft Defender for Endpoint.

Niveau de confinement

Choisir l'étape prise en charge la moins perturbatrice.

Le niveau choisi doit correspondre aux éléments, à l'autorité locale et au contrôle de terminal disponible.

Relation réseau illustrative
Observer seulement
  • Impact : l'appareil reste connecté.
  • Autorité : aucune action perturbatrice demandée.
  • Contrôle disponible : visibilité du terminal requise.

Résultat : une personne peut choisir l'étape approuvée suivante.

Lire le résultat

Une action demandée n'est pas un état vérifié.

Le retour du fournisseur rend visibles les résultats partiels, retardés et non vérifiés, tout en gardant les données de l'appareil privées.

Acceptée par le fournisseur
État observé

L'acceptation d'une demande par le fournisseur ne prouve pas que l'appareil a atteint l'état prévu.

La connaissance défensive peut circuler. Les relevés de l'appareil, non.Des indicateurs d'attaque validés peuvent aider la protection sans partager un appareil client ni une enquête.

Conditions techniques

Les actions sur le terminal restent soumises à la politique locale, aux autorisations, aux licences, à l'accessibilité de l'appareil et aux capacités documentées du fournisseur.

Conçu pour votre équipe

Contenir plus vite. Pour chaque équipe.

PME

Arrêtez rapidement un ordinateur infecté sans équipe sécurité interne.

MSP et MSSP

Appliquez un confinement cohérent sur les appareils clients, avec l’accord de chaque client.

Entreprises

Contenez les menaces sur les appareils critiques sans perturber des services entiers.

Équipes SOC

Choisissez le confinement avec les indices appareil, identité et e-mail côte à côte.

Questions fréquentes

Le confinement des appareils, expliqué.

Comment UnifiedONE fonctionne-t-il avec la protection endpoint ?

UnifiedONE n'analyse ni fichiers ni mémoire, ne détecte pas de logiciels malveillants et n'installe aucun agent sur l'appareil. Microsoft Defender for Endpoint est déjà intégré à UnifiedONE : là où il est en place, Endpoint & Device Protection corrèle ses détections avec les preuves d'identité, d'e-mail et de la communauté, décide du niveau de confinement que les preuves justifient et coordonne cette action via Defender for Endpoint. Si vous utilisez un autre produit endpoint, gardez-le ; les intégrations avec d'autres éditeurs endpoint sont prévues dans notre feuille de route multi-éditeurs.

Que veut dire concrètement confiner le moins possible ?

Le confinement est une échelle, pas un interrupteur. Recueillir des preuves ne coûte rien à l'utilisateur. Bloquer une charge utile arrête un programme. Restreindre l'identité connectée coûte une reconnexion. Couper l'appareil d'Internet arrête la messagerie et le web. L'isolation totale arrête la machine. UnifiedONE est conçu pour choisir le barreau le plus bas qui tienne l'attaque et pour consigner pourquoi ceux du dessus n'ont pas été utilisés, parce que quelqu'un doit les payer.

Dois-je remplacer la sécurité endpoint que j'utilise déjà ?

Non. Gardez votre produit endpoint, quelle que soit la marque. Microsoft Defender for Endpoint est déjà intégré : les actions sur les appareils passent par lui, sur les appareils intégrés là où il est en place. Les intégrations avec d'autres éditeurs endpoint sont prévues dans notre feuille de route multi-éditeurs ; aujourd'hui, UnifiedONE ne leur envoie aucune action. Quand un contrôle ou une licence manque, la limite est affichée et non cachée derrière un résultat d'apparence réussie.

Va-t-il couper mes utilisateurs du réseau sans prévenir ?

Seulement si vous le décidez. L'autonomie se règle par action. En Observe, rien ne change sur l'appareil. En Assist, une personne nommée approuve. En Act, seuls les barreaux que vous avez approuvés peuvent s'exécuter seuls, et des appareils peuvent être marqués pour que les barreaux perturbants exigent toujours une personne d'abord.

Plus de questions
Que se passe-t-il si l'appareil est hors ligne au moment de la décision ?

Il est rapporté comme en attente, pas comme confiné. Une commande qui ne peut pas arriver n'est pas arrivée. Là où les preuves le permettent, le confinement peut être calibré autrement, car révoquer les sessions d'une identité n'exige pas que le portable soit allumé.

Peut-il effacer, réinstaller ou lire des fichiers sur un appareil ?

Non. L'effacement, la réinstallation et la réinitialisation n'en font pas partie, et UnifiedONE ne lit pas le contenu des fichiers clients. Le confinement consiste à retirer l'accès de l'attaquant, pas à effacer la machine ni à inspecter ce qu'elle contient.

Mes données d'appareil voyagent-elles vers d'autres clients ?

Non. Ce qui peut voyager, c'est le savoir sur l'attaquant : hachages de fichiers, adresses malveillantes, domaines et URL, identifiants de campagne, métadonnées de confiance et d'expiration. Les noms d'appareils, la télémétrie d'appareil, le contenu des fichiers, les noms d'utilisateurs, les noms de clients et de locataires et les preuves d'investigation ne sont pas partagés entre participants.

Est-ce utile pour un MSP qui gère de nombreux locataires ?

C'est précisément le cas visé. Un seul espace de confinement pour tous les clients, avec l'isolation des locataires et l'autorité du client préservées. Un MSP voit quels locataires peuvent réellement confiner un appareil, lesquels exigent d'abord une approbation et lesquels n'ont pas la capacité ou la licence, sans ouvrir une console par client.

Commencer ici

Confinez l'attaque. N'arrêtez pas l'activité.

Découvrez comment UnifiedONE est conçu pour transformer une détection endpoint en décision corrélée, en confinement calibré sur les preuves, et en résultat relu plutôt que supposé.

Rejoindre la communautéExplorer la plateforme

Créez votre compte et commencez votre parcours d’intégration guidé.