Antivirus entreprise et EDR Panda WatchGuard : protéger tout votre parc

Pourquoi choisir un antivirus entreprise professionnel ?

Un antivirus grand public protège un ordinateur ; un antivirus entreprise protège un parc. La différence tient à l'administration centralisée : vous voyez l'état de chaque poste, vous appliquez les mêmes règles à tous, vous recevez des alertes et vous disposez de rapports pour vos audits. Sans cela, il est impossible de savoir si le poste du commercial en déplacement est vraiment protégé.

HaiSoft distribue les solutions de sécurité Panda pour toutes les tailles d'entreprise, d'un cabinet de quelques postes à une structure multi-sites. Elles couvrent Windows, macOS, Linux, les serveurs et les mobiles Android et iOS, selon le produit choisi.

Les menaces auxquelles répond la protection EDR Panda WatchGuard

Un antivirus classique compare les fichiers à une liste de menaces déjà identifiées. Il laisse donc passer ce qu'il ne connaît pas encore, ainsi que les attaques dites sans fichier, qui détournent des outils légitimes du système. Les rançongiciels, qui chiffrent vos données pour les rendre inutilisables, exploitent précisément ces angles morts.

La technologie EDR, pour Endpoint Detection and Response, ajoute une capacité d'observation : elle enregistre l'activité des postes, détecte une attaque en cours, en retrace l'origine et permet d'isoler l'appareil touché avant que l'infection ne se propage.

• Virus, chevaux de Troie et rançongiciels
• Attaques sans fichier et détournement d'outils système
• Exploitation de failles logicielles
• Propagation d'un poste infecté vers le reste du réseau

Panda Security devenu WatchGuard Endpoint Security

Panda Security, éditeur espagnol d'antivirus fondé en 1990, a été racheté par l'américain WatchGuard Technologies, spécialiste des pare-feu et de la sécurité réseau. L'opération a été finalisée le 2 juin 2020. Les produits Panda pour les entreprises ont depuis rejoint la gamme WatchGuard Endpoint Security et la plateforme WatchGuard Cloud.

Les technologies restent les mêmes : un agent léger sur chaque appareil, une analyse dans le cloud et une console web. Les comptes Panda existants continuent d'être administrés depuis la console Panda, leur migration vers WatchGuard Cloud se faisant à la demande. Par exemple, Panda Adaptive Defense 360 correspond désormais à WatchGuard Endpoint Security 360.

Quel niveau de protection pour votre antivirus entreprise ?

Depuis avril 2026, la gamme compte quatre niveaux, chacun reprenant le précédent, avec détection assistée par l'IA. Endpoint Security Basic apporte l'antivirus nouvelle génération, le pare-feu, le contrôle des périphériques comme les clés USB, le filtrage des URL et un EDR automatisé. Prime ajoute un EDR complet avec détection avancée, protection contre les exploits et recherche de menaces. Endpoint Security 360 y ajoute le service Zero-Trust et le blocage des mouvements latéraux. Elite fournit en plus des outils pour équipes de sécurité.

WatchGuard EDR, de son côté, propose l'EDR et le service Zero-Trust seuls, en complément d'un antivirus déjà en place. En pratique, une petite structure débutera avec Basic ou Prime, tandis qu'une organisation exposée ou soumise à des exigences de conformité choisira plutôt 360 ou Elite.

Mise en place de l'EDR Panda WatchGuard, étape par étape

Le déploiement suit une trame simple. Nous inventorions d'abord les appareils à protéger (postes, serveurs, mobiles) et choisissons le niveau adapté. Nous créons ensuite votre compte dans la console et les profils de sécurité correspondant à vos usages. L'antivirus précédent est désinstallé, sauf avec WatchGuard EDR qui peut cohabiter avec lui. L'agent est enfin installé sur chaque appareil, et nous vérifions que tous remontent bien dans la console.

Avec un forfait d'infogérance HaiSoft, l'installation de l'antivirus fait partie de la mise en service de chaque nouveau poste, et nos techniciens interviennent sur les problèmes logiciels de votre parc. Pour dimensionner les licences, indiquez-nous le nombre de postes, de serveurs et de mobiles.

• Inventaire des appareils et choix du niveau
• Création du compte et des profils de sécurité
• Retrait de l'ancien antivirus si nécessaire
• Installation de l'agent et contrôle dans la console

Accompagnement HaiSoft et cas d'usage

Dans une étude de six personnes, le déploiement se fait en une demi-journée à distance. Dans une PME avec des télétravailleurs, la console cloud permet de protéger les ordinateurs portables où qu'ils soient, sans passer par un serveur dans les locaux. Pour un commerce qui utilise des clés USB pour échanger des fichiers, le contrôle des périphériques réduit le risque d'infection.

Notre équipe d'Orléans vous conseille sur le niveau de protection, installe l'agent, règle les profils et vous aide à lire les alertes. Elle peut aussi compléter le dispositif par la sauvegarde externalisée de vos serveurs et le filtrage de vos e-mails.

Le service Zero-Trust et l'EDR expliqués techniquement

Le Zero-Trust Application Service, inclus dans Endpoint Security 360, Elite et WatchGuard EDR, inverse la logique de l'antivirus : tout programme est bloqué par défaut tant qu'il n'a pas été classé comme fiable. La classification est réalisée automatiquement par l'IA de WatchGuard, les cas restants étant traités par ses experts. Les applications de confiance continuent d'être surveillées pour repérer un comportement anormal, ce qui couvre le cas d'un logiciel légitime détourné.

Le blocage des mouvements latéraux empêche un poste compromis d'atteindre les autres machines du réseau, ce qui limite la propagation d'un rançongiciel. L'agent collecte la télémétrie des processus, des connexions réseau et des modifications de fichiers ; la corrélation se fait dans le cloud, ce qui permet de reconstituer le déroulement d'une attaque.

Console cloud, modules complémentaires et performances

Tout le parc se pilote depuis une console web, sans serveur à installer. Elle permet de déployer l'agent, de regrouper les appareils, d'appliquer des profils (analyse, pare-feu, périphériques autorisés, sites bloqués), de suivre l'état de protection, d'isoler un poste, de lancer une analyse à distance et de produire des rapports. Comme l'essentiel de l'analyse est réalisé dans le cloud, l'agent reste léger et l'impact sur les performances des postes est limité.

Des modules s'ajoutent selon les besoins : Patch Management pour les correctifs du système et des logiciels tiers, Full Encryption pour chiffrer disques et clés USB, Advanced Reporting Tool pour les analyses, Data Control pour repérer les données personnelles utiles au RGPD, SIEMFeeder pour alimenter un SIEM. Les données d'activité sont conservées un an avec Prime, 360 et Elite.

Compatibilités et défense en profondeur autour de l'antivirus entreprise

Basic, Prime et 360 protègent Windows (processeurs Intel et ARM), macOS (Intel et Apple), Linux, Android et iOS. Elite et WatchGuard EDR couvrent Windows, macOS et Linux. Vérifiez la compatibilité de vos logiciels métier et définissez des exclusions raisonnées plutôt que de désactiver la protection.

La protection des postes n'est qu'une couche. Complétez-la par la sauvegarde externalisée des serveurs, indispensable pour redémarrer après un rançongiciel, par le filtrage des e-mails, première porte d'entrée de l'hameçonnage, par un certificat SSL et un antimalware pour vos sites web, et par la sécurité de vos comptes Microsoft 365 avec authentification multifacteur. Gardez enfin le système et les logiciels à jour : un correctif appliqué vaut mieux qu'une détection.