Quelles sont les fonctionnalités incluses dans Watchdog Anti-Malware Business ?

Analyse cloud multi-moteurs – Les empreintes digitales des fichiers sont comparées en ligne à celles de plusieurs moteurs antivirus.
Protection en temps réel – Surveille le système en permanence, et non pas uniquement lors des analyses manuelles.
Modules anti-ransomware – Des modules de protection dédiés contre les ransomwares font partie intégrante du client.
Suppression des rootkits et des bootkits – Détecte et supprime les menaces qui se cachent sous le système d’exploitation.
Suppression des pirates de navigateur – Nettoie les paramètres de recherche modifiés et les extensions de navigateur indésirables.
Important – Pas de console de gestion centralisée, pas de serveur et pas de prise en charge de macOS.

Quels sont les principaux avantages de Watchdog Anti-Malware Business ?

Watchdog Anti-Malware Business est un scanner de logiciels malveillants de deuxième niveau destiné aux postes de travail Windows. Il fonctionne en parallèle d’un antivirus existant et envoie les empreintes des fichiers suspects vers la plateforme d’analyse cloud du fournisseur afin qu’elles soient vérifiées par plusieurs moteurs antivirus. Chaque installation est configurée et gérée directement sur l’appareil lui-même, car le produit ne dispose pas de console de gestion centrale.

Détecte ce que les autres laissent passer – Un deuxième ensemble de moteurs analyse les fichiers que votre antivirus a déjà validés.
Aucun conflit entre les moteurs – Conçu pour fonctionner en parallèle d’un antivirus existant sans conflit.
Déploiement simple – Un seul programme d’installation par poste de travail, aucun serveur de gestion à entretenir.
Faible charge administrative – Le client fonctionne avec les paramètres par défaut, sans ajustement des politiques.
Protection contre les ransomwares et les rootkits – Modules dédiés aux ransomwares, rootkits et bootkits.
Aucun téléchargement de signatures – Les mises à jour des moteurs s’effectuent sur le cloud du fournisseur, et non sur chaque PC.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Ce guide explique où la protection intégrée à Windows atteint ses limites et pourquoi une deuxième couche d’analyse permet de détecter différentes menaces.

À quelle taille d’entreprise Watchdog Anti-Malware Business est-il adapté ?

Le facteur déterminant n’est pas l’effectif, mais la nécessité de justifier de manière centralisée l’état de la protection. Une entreprise où une seule personne peut se rendre à chaque poste de travail peut utiliser ce produit sans difficulté. À partir d’une vingtaine de postes de travail environ, l’absence de console transforme chaque vérification d’état et chaque rapport d’incident en une tâche manuelle sur chaque appareil.

Le produit Watchdog Anti-Malware Business répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de signalement prévue par la loi révisée sur la sécurité de l’information s’applique aux exploitants d’infrastructures critiques, et non à toutes les entreprises suisses ; la première question est donc de savoir si votre secteur est concerné. Les exploitants concernés doivent signaler une cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte. Watchdog Anti-Malware Business prend en charge ce délai à un seul niveau : le client affiche sur le poste de travail concerné quelle menace a été détectée et ce qu’il en est advenu, ce qui vous fournit une heure de début et le nom de la menace. Il ne propose pas de système d’alerte centralisé, de journaux conservés ni de rapport d’incident exportable ; ainsi, lors d’un incident, les faits doivent être recueillis poste par poste, ce qui constitue généralement l’étape la plus chronophage. Il ne permet pas non plus de savoir si d’autres postes de travail ont été touchés, car aucun appareil ne transmet d’informations vers une vue partagée. Ce texte est une description de produit et ne constitue pas un avis juridique ; il convient de vérifier auprès de votre propre conseiller juridique si votre organisation est soumise à l’obligation de déclaration.

Watchdog Anti-Malware Business répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne garantit à lui seul la conformité à la directive NIS 2, car celle-ci porte sur les mesures organisationnelles, la responsabilité de la direction et les processus de signalement plutôt que sur des outils individuels. La directive NIS 2 exige des catégories de mesures comprenant l’analyse des risques et les politiques de sécurité, la gestion des incidents, la continuité d’activité et la gestion des sauvegardes, la sécurité de la chaîne d’approvisionnement, le contrôle d’accès, ainsi qu’une protection technique appropriée contre les logiciels malveillants. Watchdog Anti-Malware Business contribue à l’une de ces catégories, à savoir la protection technique contre les logiciels malveillants sur les postes de travail Windows, et renforce la profondeur de détection dans ce domaine grâce à un deuxième ensemble de moteurs qui analyse les fichiers déjà traités par le produit principal. Il n’apporte aucune contribution à la gestion des incidents au niveau organisationnel, à la continuité d’activité, à la sauvegarde, à la sécurité de la chaîne d’approvisionnement, au contrôle d’accès ou au reporting de gestion. En l’absence de console, il ne peut pas non plus démontrer que la mesure technique est effectivement active sur l’ensemble du parc informatique, ce qui constitue généralement la preuve exigée par un évaluateur.

La solution Watchdog Anti-Malware Business aide-t-elle à répondre aux questionnaires de sécurité des grands clients ?

En partie, et il est utile de savoir à l’avance de quelle partie il s’agit. Il répond aux questions demandant si une protection anti-malware des terminaux est installée sur les postes de travail, si elle fonctionne en temps réel plutôt qu’à la demande, et s’il existe une protection dédiée contre les ransomwares et les rootkits. En revanche, il ne répond pas aux questions auxquelles la plupart des questionnaires accordent le plus d’importance : les politiques appliquées de manière centralisée, une vue d’ensemble de l’état du parc informatique, le transfert des alertes vers un système SIEM ou une cible syslog, l’état des correctifs tiers, l’état du chiffrement des disques et la réponse documentée aux incidents avec horodatage. En l’absence de console, il est impossible de générer un rapport attestant que la protection est active sur chaque appareil ; chaque poste de travail devrait donc être répertorié manuellement, et cette documentation devient obsolète dès qu’un PC est réinstallé. Si un questionnaire client exige des preuves centralisées, la solution pratique consiste à conserver ce produit comme deuxième couche de protection et à y associer une suite de protection des terminaux gérée de manière centralisée comme protection principale, car aucune édition supérieure de la gamme Watchdog n'ajoute de console.

Quelle est la différence entre Watchdog Anti-Malware Premium et Watchdog Anti-Malware Business ?

La différence déterminante réside dans l’usage prévu, et non dans la technologie : « Business » est l’édition destinée aux postes de travail d’entreprise, tandis que « Premium » est l’édition à usage privé du même client. La liste des fonctionnalités publiée est identique pour les deux, et le programme d’installation proposé par l’éditeur couvre aussi bien Premium que Business. Cela a son importance pour la planification, car le nom « Business » n’implique pas la présence d’une console d’administration, d’une couverture des serveurs ni de rapports centralisés. Si vous pensiez que l’administration centralisée était incluse dans l’édition Business, ce n’est pas le cas, et la comparaison ci-dessous a principalement pour but de le mettre en évidence avant l’achat.

Nous vous aidons à faire votre choix. Test : Logiciels antivirus : les meilleurs antivirus pour Windows en 2025
Ce comparatif passe en revue les principaux logiciels antivirus pour Windows, couche à laquelle ce scanner de « deuxième avis » est censé s’associer.

Quelles sont les limites à connaître avant l'achat ?

La prise en charge concerne les postes de travail Windows 8, 8.1, 10 et 11, en versions 32 bits et 64 bits. Windows Server, macOS et Linux ne sont pas pris en charge ; les serveurs de fichiers, les serveurs de messagerie et les clients Mac ne relèvent donc pas du champ d'application du produit. Par ailleurs, la solution de sécurité mobile du fournisseur est un produit distinct et ne fait pas partie intégrante de celui-ci. Les résultats étant générés par la plateforme d’analyse cloud du fournisseur, un poste de travail sans connexion Internet ne peut pas obtenir de résultats multi-moteurs ; il s’agit là de la limitation à vérifier en priorité pour les machines de production isolées ou les machines OT. Nous n’avons trouvé aucune preuve de fonctionnalités restreintes à certains pays, mais les canaux d’assistance indiqués par l’éditeur se limitent à l’e-mail et à des numéros de téléphone aux États-Unis ; l’assistance téléphonique n’est donc pas disponible en dehors des horaires de travail d’Europe centrale. Les certificats de tests indépendants publiés par le fournisseur correspondent à des évaluations MRG Effitas 360 datant de 2015 et 2016 ; il n’existe donc actuellement aucun résultat de test tiers à présenter à un responsable de la sécurité.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Cet article explique pourquoi la détection seule ne permet pas de restaurer les données chiffrées et comment un plan de sauvegarde comble les lacunes laissées par ce scanner.

Foire aux questions sur Watchdog Anti-Malware Business

Peut-il remplacer notre antivirus actuel ?

Non. Le fournisseur le présente comme un scanner de deuxième niveau, offrant un deuxième avis, conçu pour détecter les logiciels malveillants que l’antivirus principal ne repère pas, et il est conçu pour fonctionner en parallèle de ce produit sans entrer en conflit avec lui. Considérez-le comme un complément au poste de travail, et non comme un remplacement du moteur principal.

Qu’est-ce qui est transmis depuis le poste de travail lorsqu’un fichier suspect est détecté ?

Selon l’éditeur, le client transmet l’empreinte digitale du fichier suspect à sa plateforme de scan dans le cloud, où plusieurs moteurs antivirus l’analysent ; l’éditeur précise que c’est l’empreinte digitale, et non le fichier lui-même, qui est transmise. Si votre évaluation de la protection des données nécessite un lieu de traitement documenté ou un accord de traitement, demandez-le directement au fournisseur, car ces informations ne sont pas publiées sur les pages du produit.

Pourquoi un deuxième scanner détecte-t-il quoi que ce soit ?

Les différents éditeurs classifient un même fichier de manière différente, et les logiciels malveillants récemment reconditionnés sont souvent détectés par un moteur plusieurs jours avant un autre. L’envoi d’une empreinte numérique à un cluster cloud exécutant plusieurs moteurs vous permet de bénéficier de cette diversité d’avis sans avoir à installer localement plusieurs produits antivirus, ce qui entraînerait des conflits entre eux et ralentirait la machine.