SOPHOS Central Intercept X Advanced with XDR Corporate

Que comprend la solution SOPHOS Central Intercept X Advanced avec XDR Corporate ?

Console Sophos Central – Gestion dans le cloud des politiques, des alertes et des rapports.
Agent de protection des terminaux – Détection des logiciels malveillants par apprentissage profond sur les postes de travail Windows et macOS.
Protection contre les ransomwares CryptoGuard – Bloque le chiffrement malveillant et restaure les fichiers affectés lorsque cela est possible.
Prévention des exploits – Plus de 60 mesures de protection contre les exploits activées par défaut.
Recherche de menaces XDR – Interrogez les données de télémétrie des terminaux, du pare-feu, de la messagerie et du cloud à partir d’une seule console.
Important – Windows Server et Linux nécessitent un abonnement distinct à Workload Protection.

Quels sont les principaux avantages de SOPHOS Central Intercept X Advanced avec XDR Corporate ?

Il s’agit d’une solution de protection des terminaux et de détection et réponse étendues (XDR) destinée aux postes de travail des utilisateurs, entièrement gérée depuis la console cloud Sophos Central, sans serveur de gestion sur site. En octobre 2025, Sophos a supprimé le nom « Intercept X » de sa gamme de solutions pour terminaux ; ce produit apparaît donc désormais dans la documentation actuelle sous le nom de Sophos XDR, tandis que la version antérieure de cette licence était commercialisée sous le nom d’Intercept X Advanced with EDR.

Un seul agent – Le même programme d’installation couvre à la fois la protection et la télémétrie XDR.
Lac de données de 90 jours – Permet d’analyser les appareils hors ligne, effacés ou chiffrés.
Analyse des causes profondes – Montre comment une attaque a pénétré le système et quelles ressources elle a touchées.
Intégrations incluses – Des sources tierces alimentent le XDR sans licences d’intégration supplémentaires.
Preuves pour les auditeurs – Les chronologies de détection exportables facilitent les rapports d’incident et les examens.
Parcours de mise à niveau – Sophos MDR peut être ajouté ultérieurement sur le même agent.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique les limites de la protection intégrée à Windows et ce qu’apporte en plus un produit de gestion des terminaux.

À quelle taille d’entreprise SOPHOS Central Intercept X Advanced avec XDR Corporate est-il adapté ?

La question déterminante n’est pas le nombre d’appareils dont vous disposez, mais de savoir si quelqu’un au sein de votre organisation va réellement examiner les détections. Le XDR produit des éléments d’enquête ; il n’agit pas à votre place. Les entreprises qui ne disposent pas de cette capacité tirent généralement davantage profit du niveau de service géré que des outils XDR.

SOPHOS Central Intercept X Advanced avec XDR Corporate répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L'obligation de déclaration suisse ne s'applique pas à toutes les entreprises. En vertu de la loi révisée sur la sécurité de l’information, elle s’applique aux exploitants d’infrastructures critiques, notamment les fournisseurs d’énergie et d’eau potable, les entreprises de transport ainsi que les administrations cantonales et communales. Ces organisations sont tenues de signaler une cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, et disposent de 14 jours supplémentaires pour compléter leur rapport. La contribution de ce produit au respect de ce délai est concrète : le lac de données de 90 jours et la chronologie de l’analyse des causes profondes vous permettent de déterminer quand l’attaque a commencé, quel appareil a été le premier touché et ce que l’attaquant a manipulé, même si la machine affectée est déjà chiffrée ou hors ligne. En revanche, il ne détermine pas si un incident doit être signalé, ne dépose pas le rapport en votre nom et ne couvre pas les serveurs et les systèmes opérationnels qui sont généralement au cœur d’un tel incident, car ceux-ci nécessitent un abonnement distinct à Sophos Workload Protection. Elle ne remplace pas non plus un processus de réponse aux incidents, la désignation d’un responsable ni la disponibilité en dehors des heures de bureau nécessaire pour détecter une attaque à temps et la signaler dans les 24 heures. Ces informations ne constituent pas un avis juridique ; il vous appartient de vérifier auprès de vos propres conseillers juridiques si votre organisation est soumise à l’obligation de signalement.

SOPHOS Central Intercept X Advanced avec XDR Corporate répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une entreprise de se mettre en conformité avec la directive NIS 2, car celle-ci porte sur les mesures organisationnelles plutôt que sur les outils. La directive NIS 2 exige des entités concernées qu’elles disposent d’analyses des risques et de politiques de sécurité des systèmes d’information, de procédures de gestion des incidents, de continuité des activités et de gestion de crise, de sécurité de la chaîne d’approvisionnement, de mesures relatives au contrôle d’accès et à la cryptographie, et qu’elles émettent une alerte précoce à l’autorité compétente peu après avoir pris connaissance d’un incident significatif. Ce produit prend directement en charge les volets «détection et gestion des incidents» de cette liste, et les données télémétriques conservées vous fournissent la base factuelle nécessaire à l'alerte précoce et au rapport de suivi. Il ne traite pas de la continuité des activités, de la sauvegarde, de la gestion de crise, de l’évaluation de la chaîne d’approvisionnement de vos propres fournisseurs, de la formation du personnel, ni de la gouvernance et de la responsabilité au niveau de la direction, et il ne couvre pas les charges de travail sur serveurs ou sous Linux sans abonnement supplémentaire. Ces autres catégories doivent être mises en place sous forme de processus et, le cas échéant, acquises sous forme de produits distincts.

SOPHOS Central Intercept X Advanced avec XDR Corporate facilite-t-il la réponse aux questionnaires de sécurité des grands clients ?

Oui, pour un ensemble spécifique de questions, et il est utile de savoir exactement lesquelles. Il répond aux questions relatives à la protection contre les logiciels malveillants et les ransomwares sur les postes de travail, aux politiques de sécurité appliquées de manière centralisée, aux capacités de détection et de réponse au niveau des terminaux, à la durée de conservation des données de télémétrie de sécurité, à l’accès administratif basé sur les rôles, et à la possibilité d’exporter les événements de sécurité à des fins d’analyse. La durée de conservation de 90 jours et les capacités de détection mentionnées constituent le type de réponses concrètes qui permettent d’éviter le rejet d’un questionnaire. Il ne répond pas aux questions concernant la protection des serveurs et des charges de travail, le chiffrement complet des disques et la récupération des clés, la gestion des correctifs et des vulnérabilités, la gestion des appareils mobiles, le filtrage des e-mails et la protection contre le hameçonnage, les tests de sauvegarde et de restauration, ni la couverture de surveillance 24 h/24 et 7 j/7 ; or, les grands clients des secteurs réglementés posent systématiquement des questions sur tous ces points. Le moyen le plus économique de combler la majeure partie de cette lacune consiste à rester au sein de la famille Sophos plutôt que de mélanger les fournisseurs : Sophos Workload Protection couvre les besoins liés aux serveurs, Sophos Central Device Encryption prend en charge le chiffrement et la récupération des clés, Sophos Mobile gère les appareils mobiles, et le passage à Sophos MDR répond à la question de la surveillance 24 h/24 et 7 j/7 avec un service clairement défini plutôt qu’une simple promesse.

Quelle est la différence entre Sophos Endpoint et Sophos XDR ?

La seule différence décisive réside dans l’étendue temporelle et latérale de vos investigations. Sophos Endpoint, anciennement commercialisé sous le nom d’Intercept X Advanced, vous offre le même moteur de prévention, mais ne dispose pas de télémétrie hébergée permettant d’effectuer des requêtes a posteriori. Sophos EDR ajoute des capacités d’investigation sur les terminaux et les serveurs avec une conservation des données de 30 jours, tandis que cette licence XDR étend ce même workflow au pare-feu, à la messagerie, au cloud et aux sources tierces, avec une conservation des données de 90 jours. Sophos MDR n’est pas un outil distinct, mais la même plateforme gérée 24 heures sur 24 par des analystes Sophos ; elle fait l’objet d’une licence distincte.

Les meilleurs logiciels antivirus pour Windows 2025
Une comparaison des produits de sécurité Windows actuels et des critères qui les distinguent réellement dans la pratique.

Quelles sont les limites à connaître avant d’acheter ?

L’achat complémentaire le plus courant concerne la couverture des serveurs : cette licence couvre les postes de travail Windows et macOS, tandis que les machines Windows Server et Linux nécessitent un abonnement Sophos Workload Protection distinct, ce qui surprend les acheteurs qui s’attendaient à ce qu’un serveur de fichiers ou un serveur Exchange soit inclus. Il existe un aspect régional important pour les acheteurs suisses et européens : la région de stockage des données Sophos Central est choisie une seule fois lors de la création du compte ; les options européennes sont l’Allemagne et l’Irlande, et Sophos ne dispose d’aucune région de stockage en Suisse. Les organisations suisses soumises à une exigence stricte de stockage sur le territoire national doivent donc clarifier ce point avant de passer commande. Chaque appareil peut télécharger au maximum 2 Go de données de télémétrie par jour vers le lac de données. Une fois cette limite atteinte, l’appareil cesse de télécharger jusqu’à ce que la limite soit réinitialisée ; les données non transmises ne sont jamais envoyées par la suite. Cela signifie qu’une machine bruyante ou très sollicitée peut présenter des lacunes précisément pendant la période que vous souhaiterez analyser ultérieurement. La gestion du chiffrement, la gestion des appareils mobiles, le filtrage des e-mails et la gestion des correctifs ne font pas partie de cette licence et sont vendus sous forme de produits Sophos distincts. Enfin, XDR est un ensemble d’outils et non un service : les détections apparaissent dans la console, qu’il y ait ou non quelqu’un de service pour les examiner.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Pourquoi la protection des terminaux et une sauvegarde éprouvée résolvent chacune une partie du problème des ransomwares.

Foire aux questions sur SOPHOS Central Intercept X Advanced avec XDR Corporate

Cette licence inclut-elle le service d’analystes Sophos MDR ?

Non. Sophos MDR est un service distinct dans le cadre duquel les analystes Sophos assurent une surveillance et interviennent en votre nom 24 heures sur 24. Il fonctionne avec le même agent et la même console, et peut donc être ajouté ultérieurement sans réinstallation sur vos appareils.

XDR peut-il utiliser des données provenant de produits autres que Sophos ?

Oui. Depuis novembre 2025, tous les abonnements Sophos XDR incluent automatiquement les intégrations tierces ; les données de télémétrie provenant d’autres produits de sécurité peuvent ainsi être intégrées dans la même vue d’enquête sans qu’il soit nécessaire de commander des licences de pack d’intégration distinctes.

Qu’advient-il des preuves si un appareil est chiffré ou détruit ?

Les données télémétriques déjà téléchargées dans le lac de données Sophos restent disponibles pendant 90 jours, indépendamment de l’appareil. Vous pouvez donc toujours reconstituer ce qui s’est passé sur une machine hors ligne, effacée ou entièrement chiffrée. C’est la raison pratique pour laquelle le lac de données revêt plus d’importance que les journaux d’événements locaux sur la machine elle-même.

Que signifie « Corporate » dans le nom du produit ?

« Corporate » désigne la catégorie des clients professionnels, que Sophos distingue de ses catégories distinctes « Éducation », « Administration » et « Organismes à but non lucratif ». La portée de la protection et les fonctionnalités de la console sont identiques ; seule la catégorie de client diffère.