Antivirus pour entreprise au Maroc : comment choisir (antivirus, EDR ou XDR, Defender, Kaspersky…)

La réponse courte : pour une entreprise, le bon « antivirus » n’est plus un simple antivirus. Choisissez une solution qui coche quatre critères. Une console centralisée qui montre tout le parc et ses alertes. Un EDR, capable de détecter un comportement anormal et d’isoler un poste. La couverture de tous vos systèmes : Windows, macOS, serveurs, et idéalement smartphones. Et surtout une surveillance des alertes, en interne ou par un prestataire. Si vous êtes déjà en Microsoft 365 Business Premium, Microsoft Defender for Business est inclus et doit être étudié en premier. Sinon, comparez Kaspersky, WatchGuard, Fortinet et les autres acteurs du marché sur ces critères, pas sur le nom.

Chez ALLSAFE SOLUTIONS, nous déployons et supervisons ces solutions pour des entreprises au Maroc, comme Kaspersky Registered B2B Partner, partenaire Microsoft, et partenaire WatchGuard et Fortinet. Les fonctions citées ici proviennent de la documentation des éditeurs ; nous ne publions ni prix ni classement de « détection », qui varient selon les tests et les périodes.

Antivirus, EDR, XDR : de quoi parle-t-on ?

	Antivirus (EPP)	EDR	XDR
Ce qu’il fait	Bloque les fichiers et sites malveillants connus, avec une part d’analyse comportementale	Surveille en continu processus, connexions et fichiers ; détecte une chaîne d’actions anormale	Corrèle postes, pare-feu, messagerie, identités, cloud
Face à une attaque inconnue	Limité	Détecte le comportement, même sans signature	Voit l’attaque passer d’un système à l’autre
Réponse	Mise en quarantaine du fichier	Isolement du poste, arrêt du processus, analyse de la cause racine	Réponses coordonnées, parfois automatisées
Qui l’exploite	Peu d’exploitation nécessaire	Quelqu’un doit lire et traiter les alertes	Une équipe sécurité ou un SOC
Pour qui	Très petites structures sans données sensibles	Toute PME exposée au rançongiciel ou au phishing	Entreprises plus matures, ou via un service managé

Les solutions actuelles combinent souvent les deux premiers niveaux dans un même agent. La vraie question n’est donc pas « antivirus ou EDR », mais « quelle édition, et qui la surveille ». Nous détaillons cette différence dans EDR ou antivirus : pourquoi l’antivirus ne suffit plus.

Les critères qui comptent vraiment

1. La console centralisée : voir en un coup d’œil quels postes sont protégés, à jour, menacés. Sans elle, un poste sans protection passe inaperçu pendant des mois.
2. L’EDR et l’isolement : pouvoir couper un poste du réseau à distance, tout en gardant la main dessus pour l’analyser.
3. La couverture : Windows, macOS, Linux, serveurs physiques et virtuels, Android, iPhone. Vérifiez chaque système de votre parc.
4. La protection contre le rançongiciel : détection du chiffrement de masse, retour arrière sur les fichiers modifiés quand l’éditeur le propose.
5. La gestion des vulnérabilités et des correctifs : beaucoup d’intrusions passent par un logiciel jamais mis à jour.
6. Le contrôle des applications, du web et des périphériques, notamment des clés USB.
7. La protection de l’agent : mot de passe de désinstallation, protection contre la falsification.
8. L’intégration avec votre pare-feu, votre messagerie et votre annuaire.
9. Le mode de console : cloud ou sur site, selon vos contraintes de données.
10. La supervision : qui reçoit l’alerte à 2 h du matin, et sous quel délai elle est traitée.

Microsoft Defender for Business : souvent déjà payé

Microsoft Defender for Business est la solution de sécurité des postes de Microsoft pour les PME. D’après la documentation Microsoft, elle est conçue pour les entreprises jusqu’à 300 utilisateurs, existe en abonnement seul et est incluse dans Microsoft 365 Business Premium. Elle reprend les fonctions de Defender for Endpoint Plan 1 et une partie du Plan 2 :

• protection nouvelle génération et réduction de la surface d’attaque ;
• EDR optimisé, investigation et correction automatisées, interruption automatique d’attaque ;
• gestion des vulnérabilités (fonctions de base) ;
• prise en charge de Windows, macOS, iOS et Android ;
• rapport de sécurité mensuel.

Point d’attention : la protection des serveurs Windows et Linux demande des licences supplémentaires. Defender for Business s’intègre naturellement à Intune et Entra ID, ce qui en fait un choix cohérent si votre entreprise vit déjà dans Microsoft 365. Ne le confondez pas avec Microsoft Defender Antivirus, intégré gratuitement à Windows, qui protège chaque poste isolément sans console d’entreprise. Pour régler le reste de votre environnement Microsoft, voir sécuriser Microsoft 365 en 10 réglages.

Kaspersky Next : une console pour postes, serveurs et mobiles

La gamme entreprise de Kaspersky s’appelle désormais Kaspersky Next. Pour une PME, le choix se fait surtout entre EDR Foundations (protection des postes, contrôle des applications, du web et des périphériques, analyse des vulnérabilités, analyse de la cause racine) et EDR Optimum, qui ajoute selon Kaspersky des fonctions EDR essentielles, la gestion des correctifs et du chiffrement et la protection Microsoft 365. La console existe en version cloud ou sur site, et les smartphones Android et iPhone se gèrent depuis la même console. Les grandes organisations dotées d’un SOC regardent plutôt XDR Expert.

Son intérêt : un seul outil pour ordinateurs, serveurs et mobiles, avec un bon niveau de contrôle. À vérifier : la politique fournisseurs de votre groupe ou de vos clients, certaines excluant cet éditeur. Nous détaillons les éditions dans Kaspersky pour entreprise : quelle édition choisir.

WatchGuard et Fortinet : l’intérêt de l’écosystème

Si votre pare-feu est un WatchGuard Firebox ou un FortiGate, la protection des postes du même constructeur mérite d’être étudiée. Chez WatchGuard, la gamme Endpoint Security (dont l’offre EPDR, commercialisée sous le nom Endpoint Security 360) combine protection et EDR, avec un service qui n’autorise à s’exécuter que les applications reconnues comme fiables, le tout administré depuis WatchGuard Cloud ; ThreatSync corrèle les détections des postes et du pare-feu. Chez Fortinet, FortiEDR détecte et bloque les comportements malveillants en temps réel, et FortiClient relie les postes à la Security Fabric du FortiGate. L’avantage commun : ce que le poste détecte peut être bloqué au niveau du réseau, et inversement.

Les autres acteurs du marché

D’autres éditeurs reconnus proposent des plateformes de protection des postes avec EDR, notamment ESET (gamme PROTECT), Bitdefender (GravityZone), Sophos (Intercept X), SentinelOne (Singularity), CrowdStrike (Falcon) et Trend Micro. Tous ont des forces réelles. Nous ne les classons pas : les résultats des tests indépendants évoluent d’une campagne à l’autre, et pour une PME la différence se fait bien plus sur le réglage, la couverture du parc et la supervision que sur quelques points de détection. Exigez simplement les mêmes critères que ci-dessus, et une démonstration de la console.

Quelle solution selon votre situation

Votre situation	Piste à étudier en premier
Déjà en Microsoft 365 Business Premium	Microsoft Defender for Business, avec Intune
Parc mixte postes, serveurs et smartphones, besoin d’une console unique	Kaspersky Next EDR Optimum
Pare-feu WatchGuard en place	WatchGuard Endpoint Security et ThreatSync
Pare-feu FortiGate en place	FortiClient et FortiEDR dans la Security Fabric
Très petit bureau, pas de données sensibles	Une édition de base avec console cloud
Données sensibles, aucune ressource interne pour surveiller	Une solution avec EDR, supervisée 24/7 par un prestataire

La supervision : le critère qu’on oublie

Le meilleur EDR du marché ne sert à rien si ses alertes arrivent dans une boîte mail que personne ne lit. Les attaques par rançongiciel se déroulent souvent la nuit ou le week-end, précisément parce que personne ne regarde. Avant de signer, demandez : qui reçoit l’alerte, qui décide d’isoler le poste, et dans quel délai ? Chez nous, les alertes remontent dans une supervision 24/7, et un incident critique est pris en charge en moins de 15 minutes. Nous expliquons le fonctionnement dans EDR managé et supervision 24/7.

Changer d’antivirus sans interrompre le travail

Remplacer une solution de sécurité inquiète souvent, à tort. La bascule se prépare en quatre temps :

1. Inventaire complet : on compare la liste des appareils de l’annuaire, du réseau et de l’ancienne console, pour ne laisser aucun poste de côté.
2. Déploiement à distance du nouvel agent, par vagues, en commençant par un groupe pilote, avec désinstallation propre de l’ancien produit.
3. Mode observation : les nouvelles règles tournent d’abord sans bloquer, le temps d’identifier les logiciels métier légitimes et de régler les exclusions au plus juste.
4. Activation progressive des réponses automatiques, puis contrôle final dans la console : chaque appareil doit remonter, à jour et protégé.

Les serveurs se traitent à part, dans une fenêtre convenue avec vous, avec les exclusions recommandées par les éditeurs de vos bases de données et de votre logiciel de sauvegarde.

Les erreurs que nous corrigeons

1. Un antivirus « gratuit » ou grand public sur les postes de l’entreprise, sans console.
2. Deux antivirus sur la même machine, qui ralentissent et se neutralisent.
3. Les serveurs oubliés, alors qu’ils sont la cible principale du rançongiciel.
4. Des licences expirées sans que personne ne s’en aperçoive.
5. Des exclusions trop larges, ajoutées un jour pour « faire marcher » un logiciel, jamais retirées.
6. Des utilisateurs administrateurs de leur poste, capables de désactiver la protection.
7. Un EDR acheté mais non surveillé.
8. Compter sur l’antivirus seul, sans sauvegarde immuable, MFA ni sensibilisation au phishing.

Checklist avant de choisir

• Inventaire : postes Windows, macOS, Linux, serveurs, smartphones.
• Licences existantes : Microsoft 365, Kaspersky, autre.
• Pare-feu en place : WatchGuard, Fortinet, autre.
• Données sensibles et exigences d’un groupe, d’un client ou de la loi 09-08.
• Console cloud ou sur site.
• Besoin d’EDR, de gestion des correctifs, de chiffrement.
• Qui surveille les alertes, et avec quel délai de prise en charge.
• Plan de bascule depuis la solution actuelle.

Comment nous procédons

Nous commençons par un audit offert : inventaire du parc, protection en place, postes non couverts, licences existantes et exposition aux risques. Nous recommandons ensuite la solution la plus adaptée, en partant de ce que vous possédez déjà, fournissons les licences avec ou sans installation, puis déployons l’agent à distance en retirant proprement l’ancien produit. Les politiques sont adaptées à votre activité, l’agent est protégé, et la console est raccordée à notre supervision 24/7, avec une prise en charge des incidents critiques en moins de 15 minutes. Pour compléter, pensez à l’approche Zero Trust et au déploiement de la MFA.

Découvrez notre offre cybersécurité entreprise, puis demandez votre audit initial offert : nous vous répondons sous 24 h ouvrées avec une recommandation et un devis.