Ce que ça coûte
Estimation de l’intensité par type de conséquence, sur une échelle de cinq. Ce sont des ordres de grandeur destinés à arbitrer, pas des chiffres à reporter dans un budget.
Financier3/5Exploitation4/5Image2/5Humain1/5
Maliciel sur un poste de travail
Un code malveillant s’exécute sur un terminal (pièce jointe, téléchargement) et sert de tête de pont pour la persistance et la propagation.
La parade
Antivirus / EDR sur les terminaux
Domaines à couvrir
Solutions de mitigation
Les outils gratuits du manuel qui réduisent ce risque. Aucun ne l’annule à lui seul : c’est leur combinaison, et l’usage qu’on en fait, qui compte.
ClamAV
Licence : GNU GPL v2Antivirus open source multiplateforme : analyse à la demande et en temps réel, détection de maliciels et de documents piégés. Base de signatures mise à jour en continu.
Wazuh
Licence : GNU GPL v2Plateforme XDR/SIEM complète et libre : agents sur les postes et serveurs, détection d'intrusion, contrôle d'intégrité, évaluation de conformité et tableaux de bord.
osquery
Licence : Apache 2.0 / GPL v2Expose l'état des systèmes sous forme de tables SQL : comptes locaux, services, processus, tâches planifiées. Idéal pour inventorier comptes génériques et de service.