🔍 Qu’est-ce que la télémétrie dans un EDR ?

• Les connexions réseau
• Les processus lancés
• Les fichiers créés, modifiés ou exécutés
• Les changements de configuration ou de registre
• Les appels système et les interactions entre applications
• Les comportements utilisateurs

🚨 5 Raisons qui font de la télémétrie la clé de l'efficacité d'un EDR

1. Une Détection Comportementale, Plus Fine et Plus Intelligente

• Sans télémétrie : L’EDR ne voit qu'une action isolée (comme la création d’un fichier suspect) et risque de générer des faux négatifs.

• Avec télémétrie : L’EDR reconstitue un enchaînement complet d'événements (par exemple : création d’un fichier → exécution → connexion réseau sortante → élévation de privilèges).En reliant les points, il détecte des patterns de compromission, même si l’attaque est encore inconnue. Cette approche mène à une détection proactive, à moins de faux positifs, et permet de repérer efficacement les attaques Zero-Day et les menaces fileless.

2. Une Investigation Drastiquement Accélérée

• Remonter la séquence complète de l’attaque (la kill chain)
• Comprendre l’objectif et l’origine exacte de l’intrusion
• Identifier rapidement les machines impactées
• Distinguer un incident isolé d’une campagne d'attaque plus large

3. Une Remédiation Ciblée et Automatisée

• Isoler automatiquement une machine du réseau
• Bloquer un comportement anormal
• Stopper un processus malveillant
• Déployer des correctifs ciblés ou restaurer un fichier légitime modifié

4. L'Amélioration Continue grâce à l’Apprentissage

• Comprendre les comportements normaux
• Repérer les anomalies les plus subtiles
• Anticiper les nouvelles menaces

5. Un Référentiel Essentiel pour la Conformité et l’Audit

🚨Qui a la meilleure télémétrie parmi tous les EDR du marché ?

EDR-Telemetry est un projet porté par Kostas Tsialemis (Defendpoint Consulting), conçu pour offrir un référentiel indépendant, transparent et vendor-agnostique des capacités de télémétrie des solutions EDR (Endpoint Detection & Response).

L’objectif : comparer de façon rigoureuse et objective les volumes et types de données collectées (activité des processus, modifications de fichiers, connexions réseau, etc.) par différents EDR, via des tests en environnement contrôlé, et non sur la seule base des spécifications éditeur.

Pour chaque solution, EDR-Telemetry fournit un score, une vue “feature-by-feature” et un état d’implémentation (oui / partiel / non / activable / via logs, etc.), ce qui permet d’identifier les forces, les lacunes et les différences entre produits.

URL du site : https://www.edr-telemetry.com/

Voici les résultats sur le système Windows : 

L'EDR Français HarfangLab termine en tête suivi de près par Crowdstrike et Sentinelone.

💡 Conclusion