ESET, leader international des logiciels de protection de l’information, a été nommé au troisième trimestre 2018 « Strong Performer » dans l’étude Forrester Wave consacrée aux outils de détection et de réponse aux incidents sur le poste de travail (EDR « Endpoint Detection & Response »). ESET figurait parmi les 12 acteurs sélectionnés par Forrester pour participer à cette évaluation. Les candidats étaient choisis sur la base de leur représentativité sur le marché de l’EDR. L’objectif de ce rapport est de « comparer les fournisseurs afin d’aider les professionnels de la sécurité et de la gestion du risque à faire le bon choix ». Selon ses auteurs, « le terme EDR définit une solution déployée sur poste de travail, capable d’analyser les comportements malveillants et offrant des fonctionnalités de réponse à la menace ». Mais derrière cette définition, la couverture fonctionnelle peut varier grandement d’un produit à l’autre. C’est pourquoi le rapport a également pris en compte les stratégies des différents acteurs étudiés et a segmenté le marché selon trois catégories, dictées par les besoins des clients finaux :
– Des solutions dont la détection des menaces est automatisée, pour une administration simplifiée
– Des solutions plutôt tournées vers l’analyste de la menace, et qui lui offrent des fonctionnalités avancées pour la détection des attaques perfectionnées et la chasse à l’attaquant
– Les solutions d’acteurs globaux dont les fonctionnalités d’EDR sont réparties à travers leur catalogue.
Après avoir intégré les résultats d’études antérieures, mené des entretiens avec des clients, des éditeurs et des experts, Forrester a développé une méthodologie complète basée sur 20 critères afin d’évaluer les solutions EDR. Trois grandes catégories ont été retenues : l’offre existante, la stratégie et le poids sur le marché. ESET a notamment décroché la meilleure évaluation dans le critère de la présence sur le marché pour la catégorie de la stratégie.