Un antivirus à lui seul ne protège pas un bureau. La véritable sécurité repose sur quatre couches travaillant ensemble : un pare-feu à la porte, des PC corrigés et gérés, un antivirus approprié sur chaque machine et une sauvegarde qui survit même aux ransomwares.
La plupart des petits bureaux se protègent avec un seul antivirus et espèrent le meilleur. Les attaquants le savent. Les attaques modernes ne brisent pas un mur solide, mais traversent quatre murs faibles. Ce guide construit la configuration complète à quatre couches à partir de la vidéo : La couche 1, le pare-feu, protège la porte du réseau. La couche 2, gestion des points de terminaison, maintient chaque PC corrigé et visible. La couche 3, antivirus, arrête les logiciels malveillants sur chaque machine. La couche 4, sauvegarde, garantit que même si tout échoue, vos données reviennent. Aucune couche ne suffit : ensemble, elles se couvrent mutuellement.
Chaque réseau de bureau a exactement une porte d'accès à Internet : le routeur ou le pare-feu. Si cette porte est grande ouverte, rien à l’intérieur n’a d’importance. Une configuration de pare-feu appropriée signifie que le monde extérieur ne peut établir aucune connexion dans votre bureau, à moins que vous ne l'autorisiez délibérément.
Bien fait, un attaquant analysant votre bureau depuis Internet voit une porte fermée, pas une liste de vos serveurs.
La plupart des violations réelles n’utilisent pas d’astuces secrètes de pirates informatiques. Ils utilisent des bogues connus pour lesquels il existe déjà un correctif - le bureau ne l'a tout simplement jamais installé. La gestion des points de terminaison signifie une console (un outil comme ManageEngine Endpoint Central, couvert en détail sur cette chaîne) où vous pouvez voir chaque PC, son état de correctif et son état de santé.
Un PC non corrigé à l’intérieur d’un bon pare-feu représente toujours un risque élevé. L'application de correctifs n'est pas une maintenance - l'application de correctifs est une sécurité.
L’antivirus est la couche que tout le monde connaît – et celle qui est le plus souvent laissée à moitié configurée. Windows intègre déjà Microsoft Defender, qui est véritablement puissant lorsqu'il est activé, mis à jour et protégé par Tamper Protection. Un antivirus tiers payant ou EDR (Endpoint Detection and Response) ajoute un reporting central et un blocage basé sur le comportement.
La règle honnête : un Defender correctement configuré bat chaque jour un antivirus premium expiré.
La sauvegarde est la couche qui décide si une attaque est un incident ou un enterrement. Le ransomware ne se contente pas de chiffrer votre PC : il recherche également les dossiers partagés et les lecteurs de sauvegarde connectés. La sauvegarde doit donc inclure une copie que l'attaque ne peut pas atteindre : une copie hors ligne ou immuable, suivant la règle 3-2-1 - 3 copies de vos données, sur 2 supports différents, avec 1 copie hors site ou hors ligne.
Avec une sauvegarde testée, le ransomware perd de son pouvoir : vous effacez, restaurez et travaillez à nouveau - pas de rançon, pas de négociation.
Les couches ne deviennent un système que lorsqu'elles sont vérifiées ensemble. Donnez à l'installation un seul propriétaire - une personne qui examine les quatre selon un calendrier. Une simple routine mensuelle suffit pour un petit bureau : le micrologiciel et les règles du pare-feu examinés, le rapport de correctifs vérifié, l'état de l'antivirus est vert sur chaque machine, un test de restauration terminé. La liste de contrôle mensuelle détaillée a sa propre page dans cette série. La sécurité n’est pas un produit que vous achetez une fois ; c'est une petite habitude que vous répétez.
Découvrez en direct la configuration complète de la sécurité : pare-feu, point final, antivirus et sauvegarde, le tout dans une seule vidéo.
Watch Full VideoNon. L’antivirus ne surveille qu’une seule machine à la fois. Il ne peut pas fermer un port de routeur ouvert, ne peut pas corriger un bug Windows vieux de deux ans et ne peut pas récupérer vos fichiers une fois qu'un ransomware les a cryptés. C'est exactement pourquoi les couches de pare-feu, de correctifs et de sauvegarde existent.
Commencez par les correctifs gratuits : les mots de passe du pare-feu et les ports fermés, les correctifs automatiques et Defender correctement configuré ne coûtent que du temps. Financez ensuite la couche de sauvegarde - une copie hors ligne et des tests de restauration - avant d'acheter un antivirus premium.
Le noyau peut être construit en grande partie avec ce que Windows inclut déjà : paramètres de pare-feu, Defender et correctifs disciplinés. Les éléments payants, comme un pare-feu matériel, une gestion centrale des points de terminaison ou une sauvegarde dans le cloud, s'adaptent à la taille du bureau. Dépensez dans l’ordre indiqué dans ce guide et vous n’achèterez jamais de décoration avant protection.