---
title: "EDR (Endpoint Detection and Response)"
url: https://tech-computer.fr/glossaire/edr-endpoint-detection-response/
description: "L'EDR surveille les postes et serveurs pour détecter et bloquer les cyberattaques. Définition, fonctionnement et différences avec un antivirus."
author: "Tech Computer"
publisher: "Tech Computer"
published: 2025-04-14
updated: 2026-11-10
language: fr-FR
---

# EDR (Endpoint Detection and Response)

# **EDR (Endpoint Detection and Response)**

L’**EDR (Endpoint Detection and Response)** est une technologie de [cybersécurité](https://tech-computer.fr/societe-securite-informatique/) conçue pour surveiller, détecter et neutraliser les menaces sur les **terminaux** (postes de travail, serveurs, appareils mobiles). Contrairement aux antivirus traditionnels, l’EDR analyse en temps réel les comportements suspects, collecte des données forensiques et permet une réponse rapide aux attaques.

## Fonctionnalités clés

- **Surveillance continue** : collecte et corrèle les données d’activité des endpoints (processus, connexions réseau).
- **Détection avancée** : identifie les menaces connues (malwares) et inconnues (zero-day) via l’IA et le *behavioral analysis*.
- **Réponse automatisée** : isole les appareils infectés, bloque les processus malveillants ou supprime les fichiers corrompus.
- **Analyse forensic** : génère des rapports détaillés pour retracer l’origine d’une attaque (méthodes MITRE ATT&CK).

## Avantages de l’EDR

- **Visibilité accrue** : centralise la gestion des menaces sur tous les terminaux.
- **Réduction du MTTR** (*Mean Time to Respond*) : limite les dommages grâce à des réponses automatisées.
- **Conformité** : aide à respecter les réglementations ([RGPD](https://www.cnil.fr/fr/reglement-europeen-protection-donnees), HIPAA) en protégeant les données sensibles.

## EDR vs Antivirus classique

L’EDR va au-delà de la *signature-based detection* en utilisant l’apprentissage machine pour repérer des anomalies. Par exemple, il détecte un ransomware chiffrant des fichiers en temps réel, même si sa signature n’est pas répertoriée.

### Cas d’usage

- **Attaques de ransomware** : bloquer l’exécution de fichiers malveillants avant le chiffrement.
- **Lateral movement** : identifier les tentatives de propagation d’un malware dans le réseau.

### Enjeux et limites

- **Complexité** : nécessite une équipe qualifiée pour analyser les alertes.
- **Coûts** : les solutions EDR premium (CrowdStrike, SentinelOne) représentent un investissement significatif.

**Pour aller plus loin :** découvrez nos solutions d’[antivirus professionnel](https://tech-computer.fr/anti-virus-professionnel/) et de [sécurité informatique](https://tech-computer.fr/societe-securite-informatique/). Voir aussi : [SIEM](https://tech-computer.fr/glossaire/siem-security-information-and-event-management/).

Des solutions sur-mesure pour toutes les entreprises.

Une équipe de spécialistes en informatique et réseaux pour la performance et la sérénité de votre entreprise.