Franck Lagoutte RSSI chez ATMB ( Autoroutes et Tunnel du Mont Blanc)

« Les antivirus s’appuyant uniquement sur des bases de signatures ont démontré leurs limites notamment vis- à- vis d’attaques exploitant des vulnérabilités non publiées. Néanmoins, au sein de l’entreprise pour laquelle je travaille, nous n’avons pas pu basculer sur une solution à 100 % EDR car certaines fonctionnalités couvertes par les antivirus classiques n’étaient plus prises en compte comme la gestion du firewall de poste et l’analyse des supports amovibles, par exemple. Nous avons donc fait le choix d’une solution hybride avec une solution antivirus traditionnelle disposant d’un module EDR. »