SonicWall lance Endpoint Security, une offre de protection des postes de travail destinée aux prestataires qui proposent des services managés aux PME. Disponible sous forme d’EDR autonome ou de service MDR exploité par le SOC SonicSentry, elle a pour objectif de mutualiser la détection, la réponse aux incidents et la restauration après une attaque par rançongiciel.
Un socle EDR mutualisé
Pour les entreprises clientes, la principale évolution tient au modèle d’exploitation proposé aux prestataires de services managés. SonicWall Endpoint Security réunit un antivirus de nouvelle génération et des fonctions EDR dans un agent unique, piloté depuis une console multitenant. Un MSP peut ainsi administrer plusieurs environnements clients depuis le même outil, appliquer des politiques de sécurité communes et adapter son service à chaque organisation. La plateforme s’adresse notamment aux PME qui confient tout ou partie de leur cybersécurité à un prestataire, faute d’équipe interne spécialisée. SonicWall mentionne aussi dans son communiqué une intégration avec les outils SIEM et de gestion des tickets, sans préciser les produits compatibles ni les modalités techniques.
Détection et restauration après rançongiciel
Le moteur combine analyse heuristique fondée sur les comportements, inspection de la mémoire en temps réel RTDMI et réponses automatisées à partir de la chronologie d’une attaque. SonicWall affirme que ce dispositif doit détecter des menaces avancées et faciliter leur investigation. L’éditeur met également en avant une fonction de restauration après rançongiciel en un clic vers un état réputé sain permettrait de rétablir un poste compromis en quelques minutes.
Une option MDR opérée par SonicSentry
Les partenaires qui ne disposent pas de centre opérationnel de sécurité peuvent souscrire une version MDR, assurée par le SOC SonicSentry de SonicWall. Le service couvre la surveillance continue, la détection des menaces, la réponse aux incidents et la gestion des politiques de sécurité. Il doit permettre à un MSP de proposer une couverture 24 heures sur 24 sans recruter ses propres analystes ni exploiter son propre SOC.
Trois niveaux de service
L’offre se décline en trois niveaux. Endpoint Security Advanced comprend les fonctions NGAV et EDR. Endpoint Security Premier ajoute une durée de conservation de la télémétrie plus longue afin de soutenir les analyses forensiques. MDR for Endpoint Security complète l’ensemble avec le SOC disponible en continu, la chasse aux menaces et la gestion des politiques. La solution est commercialisée depuis le 11 août 2026 par le réseau mondial de partenaires de SonicWall, sous forme d’abonnements mensuels ou à durée déterminée. Elle rejoint l’environnement Unified Management de l’éditeur, aux côtés de ses offres de pare-feu et de sécurité du cloud. SonicWall ne communique toutefois ni les tarifs publics, ni la durée exacte de rétention selon les niveaux, ni les pays couverts par le service SonicSentry.