Symantec Solutions
Symantec Endpoint Security
choisissez votre niveau, de la prévention à l’investigation complète
Symantec Symantec Endpoint Security
Toutes les organisations n’ont pas besoin du même niveau de capacité d’investigation sur leurs postes de travail. Symantec propose deux éditions distinctes de sa protection endpoint : SES Enterprise pour une prévention robuste, et SES Complete qui y ajoute des capacités complètes d’EDR pour les organisations souhaitant investiguer et chasser les menaces activement.
Qu’est-ce que SES ?
SES Enterprise offre une protection préventive complète des postes de travail (antivirus nouvelle génération, pare-feu hôte, contrôle des périphériques). SES Complete ajoute à cette base des fonctionnalités d’EDR permettant l’investigation de l’origine d’une attaque, l’isolation de machines compromises et la conduite de campagnes de Threat Hunting.
Caractéristiques techniques clés de Symantec Endpoint Security
-
SES Enterprise : antivirus nouvelle génération, pare-feu hôte, contrôle des périphériques, protection préventive complète contre les menaces connues et inconnues
-
SES Complete : ajoute les capacités EDR — investigation de l’origine d’une attaque, isolation à distance de machines compromises, campagnes de Threat Hunting actives
-
Architecture agent/console unique pour les deux éditions, facilitant une montée en gamme de Enterprise vers Complete sans redéploiement d’agent
-
Gestion guidée par IA pour les recommandations de durcissement de la posture de sécurité
-
Compatibilité avec les outils complémentaires Symantec pour la gestion du cycle de vie des postes (Ghost Solution Suite, IT Management Suite)
-
Protection contre les attaques sans fichier (fileless) et l’exploitation zero-day via analyse comportementale
-
Contrôle d’accès basé sur les rôles (RBAC) et gestion multi-tenant
Symantec Endpoint Security pour les entreprises au Maroc
Bénéfices
Vous choisissez le niveau de capacité d’investigation réellement nécessaire à votre organisation, sans payer pour des fonctionnalités EDR si une prévention robuste suffit à votre contexte
La montée en gamme de Enterprise vers Complete s’effectue sans redéploiement d’agent, l’architecture étant partagée entre les deux éditions
La combinaison avec Ghost Solution Suite et IT Management Suite permet d’étendre la gestion au-delà de la sécurité, vers le cycle de vie complet des postes
Cas d’usage
Organisation avec équipe IT généraliste privilégiant SES Enterprise pour une protection préventive robuste sans complexité d’investigation
Entreprise avec équipe sécurité dédiée nécessitant SES Complete pour l’investigation active et le Threat Hunting
Grand parc de postes nécessitant une gestion coordonnée entre sécurité (SES) et déploiement/gestion du cycle de vie (Ghost Solution Suite, IT Management Suite)
Questions Fréquentes
SES Enterprise offre une protection préventive complète (antivirus de nouvelle génération, pare-feu hôte, contrôle des périphériques). SES Complete va plus loin en y ajoutant les fonctionnalités d’EDR (Endpoint Detection and Response) : il permet à vos équipes d’investiguer sur l’origine d’une attaque, d’isoler des machines compromises et de mener des campagnes de recherche de menaces (Threat Hunting).
Ces deux outils forment le combo parfait pour les administrateurs systèmes. Ghost Solution Suite est le standard de l’industrie pour le clonage et le déploiement d’images de systèmes d’exploitation sur des milliers de postes. Couplé à IT Management Suite, vous automatisez ensuite le cycle de vie de ces machines : inventaire matériel, déploiement des logiciels et gestion continue des correctifs de sécurité.
Oui, les deux éditions partagent la même architecture agent/console, ce qui permet une montée en gamme vers les fonctionnalités EDR de Complete sans redéploiement d’agent sur l’ensemble du parc.
Les capacités d’investigation et de Threat Hunting sont plus pertinentes pour une équipe disposant de compétences sécurité ; pour une organisation sans équipe dédiée, SES Enterprise peut constituer un point de départ suffisant, avec une montée en gamme possible ultérieurement.
Faites évaluer le niveau de protection endpoint adapté à votre organisation entre SES Enterprise et SES Complete.
