Évaluation · Ordinateurs et appareils
Sachez quels ordinateurs de l’entreprise sont protégés, et lesquels ne le sont pas
Un examen, appareil par appareil, de la protection des terminaux, des mises à jour, du chiffrement des disques, des droits d’administrateur et du soutien des systèmes d’exploitation. Vous recevez un inventaire indiquant l’état de protection, une liste d’écarts classés par gravité et une base de sécurité recommandée.
Prix proposé
499,00 $paiement unique
- UGS
- PC-ASSESS-ENDPOINT-004
- Facturation
- paiement unique
Tarif proposé en attente d’approbation. Le prix final est confirmé dans une soumission écrite.
En bref
- ID produit / SKU
- endpoint-security-assessment / PC-ASSESS-ENDPOINT-004
- Base de prix
- Prix fixe proposé de 499 $ CA pour jusqu’à environ 100 terminaux, avant taxes ; confirmé dans une soumission écrite et en attente de l’approbation de la direction
- Fréquence de facturation
- Paiement unique
- Mode de prestation
- À distance, au moyen de votre console de gestion existante ou d’un agent d’analyse temporaire en lecture seule ; habituellement une à deux semaines
- Mode d’achat
- Paiement en ligne dès que le prix et les conditions seront approuvés ; d’ici là, faites-en la demande dans la boutique et nous confirmons par soumission écrite
- Admissibilité
- Ordinateurs et serveurs Windows et macOS ; appareils mobiles inclus lorsqu’ils sont inscrits dans Intune ou un autre outil de gestion
- Non inclus
- Correction des problèmes, nettoyage de logiciels malveillants, intervention en cas d’incident et enquête judiciaire
Pourquoi les terminaux méritent leur propre évaluation
C’est sur les ordinateurs portables et de bureau que le personnel ouvre les pièces jointes, clique sur les liens et conserve des fichiers hors ligne, ce qui en fait le point d’entrée le plus fréquent des rançongiciels dans les petites organisations. Pourtant, bien des entreprises ne peuvent pas répondre à des questions de base : chaque ordinateur est-il doté d’une protection des terminaux ? Lesquels ont des mois de retard dans leurs mises à jour ? Les portables sont-ils chiffrés si l’un d’eux est oublié dans une voiture ? Qui détient des droits d’administrateur local ?
L’Évaluation de sécurité des terminaux répond à ces questions, appareil par appareil. Nous recueillons l’état des appareils à partir des outils de gestion que vous avez déjà, ou d’un agent d’analyse temporaire si vous n’en avez aucun, puis nous comparons chaque appareil à une base de sécurité réaliste pour une entreprise de votre taille. Le résultat vous indique précisément quels postes exigent une attention en premier.
Ce que vous obtenez
Inventaire des terminaux
Chaque appareil détecté, avec la version de son système d’exploitation, la date de sa dernière mise à jour, son agent de protection, l’état de son chiffrement et l’utilisateur attitré lorsqu’il est connu.
Liste d’écarts classés par gravité
Protection absente, systèmes d’exploitation non pris en charge, disques non chiffrés et droits d’administration excessifs, chacun classé Critique, Élevé, Moyen ou Faible.
Base de sécurité recommandée
Une courte norme écrite que vos appareils devraient respecter en matière de protection, de fréquence des mises à jour, de chiffrement et de droits d’administration.
Rencontre de présentation des résultats
Un survol des appareils les plus urgents et des étapes nécessaires pour amener l’ensemble du parc au niveau de la base de sécurité.
Ce qui est vérifié
Vérifié sur chaque appareil joignable
- Présence, version et santé des agents antivirus ou de détection et réponse sur les terminaux (EDR)
- Version du système d’exploitation et état de fin de soutien
- Niveau des correctifs et temps écoulé depuis la dernière mise à jour réussie
- État du chiffrement de disque BitLocker ou FileVault
- Comptes d’administrateur local et utilisateurs disposant de droits élevés
- État du pare-feu local et conformité dans Intune ou l’outil de gestion, lorsque disponible
- Appareils vus dans les connexions Microsoft 365, mais absents de la gestion
Hors de cette évaluation
- Supprimer des logiciels malveillants ou intervenir lors d’un incident en cours
- Analyse judiciaire d’appareils individuels
- Déploiement ou remplacement de produits de protection des terminaux
- Examen du réseau, du pare-feu et des applications serveur
- Appareils personnels non inscrits ou non gérés
Préalables
- Un accès en lecture seule à votre console de gestion des terminaux ou des appareils existante, si vous en avez une
- Sinon, l’autorisation de déployer un agent d’analyse temporaire, qui est retiré à la fin de l’évaluation
- Des appareils allumés et connectés à Internet au moins une fois pendant la période de collecte
- Une liste du personnel afin d’associer les appareils aux utilisateurs
Admissibilité
Inclus dans le prix proposé
Jusqu’à environ 100 ordinateurs et serveurs Windows ou macOS au sein d’une même organisation.
Soumission distincte
Parcs plus importants, appareils répartis entre plusieurs outils de gestion sans lien entre eux, ou serveurs Linux.
Appareils mobiles
Les téléphones et tablettes sont inclus lorsqu’ils sont déjà inscrits dans Intune ou un autre outil de gestion ; les téléphones non gérés ne peuvent pas être évalués.
Base de prix
Le prix fixe proposé est de 499 $, avant taxes, pour jusqu’à environ 100 terminaux, en attente de l’approbation de la direction et confirmé dans une soumission écrite. Aucune option n’est à choisir à l’achat.
Une fois les écarts connus, vous pouvez choisir la Sécurité gérée des terminaux, qui maintient chaque appareil couvert au niveau de la base de sécurité, mois après mois, à un prix proposé par appareil. Vous pouvez estimer ce coût avec le Calculateur de sécurité des terminaux.
Étapes de la prestation
Un mandat typique dure une à deux semaines ; le délai dépend de la rapidité avec laquelle les appareils se connectent.
Démarrage
Nous confirmons le nombre d’appareils, les outils de gestion et la liste du personnel.
Période de collecte
Nous lisons l’état des appareils dans votre console ou déployons l’agent d’analyse, et recueillons des données pendant plusieurs jours ouvrables afin de capter aussi les portables qui se déplacent.
Analyse
Chaque appareil est comparé à la base de sécurité et les écarts sont classés.
Présentation et nettoyage
Nous présentons les résultats et retirons tout agent temporaire.
Conditions
Le prix, la portée et les conditions sont des ébauches en attente d’approbation par la direction et d’une revue juridique ; ils n’ont aucune valeur contractuelle à ce stade et sont présentés en entier avant le paiement. Les appareils qui ne se connectent pas pendant la période de collecte sont indiqués comme non évalués. L’évaluation est un portrait ponctuel : elle ne détecte ni ne supprime les compromissions existantes. Les taxes sont calculées au moment du paiement.
Questions fréquentes
Devons-nous déjà avoir Intune ou Defender ?
Non. Si vous n’avez aucun outil de gestion, nous utilisons un agent d’analyse temporaire en lecture seule et le retirons à la fin.
Le personnel remarquera-t-il quelque chose ?
Normalement, non. L’agent d’analyse fonctionne discrètement ; il ne redémarre pas les appareils et ne modifie aucun paramètre.
Qu’arrive-t-il aux appareils hors ligne ?
Ils sont indiqués comme non évalués dans le rapport. Nous pouvons relancer la collecte pour ces appareils s’ils se connectent peu après.
Pouvez-vous éliminer les problèmes relevés ?
Oui, dans le cadre d’un projet distinct, ou de façon continue avec la Sécurité gérée des terminaux pour chaque appareil couvert.
Repérez les ordinateurs non protégés avant qu’un attaquant ne le fasse
Demandez l’évaluation dans la section Services de sécurité de la boutique, ou estimez le coût de la protection continue des appareils avec le calculateur.