L’EDR surveille-t-il aussi les vulnérabilités internes ?

Un EDR ne surveille pas les vulnérabilités

Ni le module EDR CrowdStrike ni SentinelOne ne prennent en charge la détection active des vulnérabilités logicielles. Il s’agit d’un module complémentaire optionnel.

• CrowdStrike propose le module Spotlight.

• SentinelOne propose le module Vulnerability Management.

Ces modules ne sont pas inclus par défaut avec la protection EDR standard. Ils nécessitent un abonnement supplémentaire. Si vous ne souscrivez pas à l’un de ces modules, vous devez continuer la surveillance manuelle :

• Vous devez continuer votre propre surveillance des vulnérabilités

• Poursuivez vos processus internes de surveillance, d’analyse et d’application des correctifs

Modules complémentaires existants

Si vous souscrivez à l’un de ces modules, la surveillance est effectuée automatiquement pour vous :

• Vous bénéficiez de détection automatique des vulnérabilités connues présentes sur les terminaux. Ces données sont fournies en quasi temps réel, car l’agent est déployé sur les terminaux.

• L’interface indique quels correctifs appliquer.

Déploiement : une fois l’EDR déployé, aucune autre action n’est requise de votre part. L’option Spotlight est activée automatiquement.

Correctifs : même avec un abonnement à ce module, vous devrez toujours effectuer manuellement les actions correctives (mises à jour, correctifs, etc.).

Dans CrowdStrike, cette option est disponible pour les utilisateurs disposant des droits « Vulnerability management ».