Comment Outpost 7 procède-t-il pour sécuriser ?
Présentation des menaces modernes
Alors que la progression de l’accessibilité à Internet grandit et que les gens se ruent sur le Net pour toutes sortes de services inimaginables, une armada de cyber-criminels doués s’est déversée sur le Web à la recherche de données privées d’utilisateurs. Oubliez les virus éthiques et autres canulars du passé, ils ont pratiquement disparu. De nos jours, tout implique des gains financiers, de la fraude et une mise en danger des identifiants.
Les intrus ciblent vos rapports financiers, vos numéros de cartes bancaires, vos informations de connexion à votre banque et à vos comptes de courtage. Les mots de passe d’accès aux réseaux de convivialité, aux sites de jeu et aux comptes de messagerie instantanée sont également très demandés, de même que les photos et vidéos privées. Chaque faux pas est brutalement pénalisé par des assaillants sans merci. Les scélérats imaginent de nouveaux moyens et techniques pour mettre la main sur vos données. Des attaques plus perfectionnées et évoluées sont méticuleusement planifiées et réalisées lors de cyber-opérations multinationales. Dans les pays émergeants, les programmeurs professionnels et les chasseurs de failles de sécurité de type « zéro jour » peuvent tirer de plus gros profits sur les ordres de la mafia en écrivant du code d’exploitation qu’ils n’en auraient tiré de la part de véritables employeurs.
Néanmoins, établir une réponse adaptée ne vient jamais trop tard. Comme nous le savons tous, l’élément le plus important dans la chaîne de sécurité c’est l’utilisateur lui-même. Il doit endosser un rôle proactif pour apprendre et suivre des pratiques sûres d’utilisation d’Internet. Le simple fait de ne pas ouvrir de pièce jointe à des courriels de personnes inconnues, ignorer les sollicitations d’hameçonnage de type « renouvelez votre mot de passe », se tenir à l’écart des sites douteux, installer régulièrement des mises à jour des programmes et de l’antivirus et télécharger des fichiers uniquement depuis des sources ayant bonne réputation pourrait apporter une énorme contribution à la sécurité générale.
En second volet de la défense, un logiciel de sécurité fiable et efficace est un » must " pour venir en complément de vos efforts.
La solution Outpost
Outpost Security Suite Pro assure une protection multi-couches complète contre tous les risques possibles liés à Internet. Son grand nombre de fonctionnalités s’assure que les menaces sont affrontées à chaque étape de leur itinéraire de propagation, du contact initial au vol de données ou à la mise en danger potentielle.
Jetons un coup d’œil aux outils et mécanismes en place pour contrecarrer les menaces lorsqu’elles se présentent. Le tableau ci-dessous répertorie brièvement tous les mécanismes de protection qui s’activent l’un après l’autre pour empêcher les brèches :
Niveau 1 — Prévention du contact
L’antivirus Web vérifie les contenus des sites Web visités (scripts exécutables, code HTML et plug-ins tiers) pour empêcher les commandes malveillantes qui pourraient mener à des infections.
Le programme résidant d’analyse des virus contrôle l’activité des fichiers et l’activité système pour s’assurer que des éléments malveillants ne sont pas en cours d’exécution. Il vérifie également les fichiers en pièce jointe et les lecteurs connectés (périphériques de stockage USB flash, les DVD, les disques réseau) pour les garder exempts de tout logiciel malveillant.
Le pare-feu protège les ports et les services vulnérables. Le système de détection des intrusions (Intrusion Detection System, IDS) empêche les attaques réseau habituelles.
L’anti-spam empêche le pourriel d’entrer dans la boîte de réception.
La liste noire d’URL bloque la visite des sites Web connus pour pouvoir transmettre une infection.
Active Content bloque de manière sélective les scripts Web, les animations Flash et autre code potentiellement dangereux pour qu’ils ne s’exécutent pas.
Les mots vides sont des entrées de texte simple qui peuvent être compilées pour empêcher un utilisateur de visiter des pages Web contenant ces mots (qu’ils figurent dans les adresses URL ou dans le corps de la page).
Niveau 2 — Prévention de l’infection
System Guard protège l’intégrité des fichiers système et des paramètres vitaux contre tout accès ou mauvaise utilisation.
L’autoprotection s’assure que la protection d’Outpost ne peut pas être arrêtée à la suite d’une attaque malveillante.
La fonctionnalité anti-fuite protège contre tout impact malveillant sur les véritables programmes. Elle empêche le chargement des pilotes et s’assure que le logiciel malveillant n’interagit pas avec des données appartenant à de véritables applications.
Le contrôle des composants s’assure que des modules véritables ne sont ni exploités ni détournés et surveille le lancement de nouveaux processus.
Le verrouillage des fichiers et des dossiers empêche l’accès à des emplacements personnalisés sur le disque, le protégeant ainsi contre les logiciels malveillants qui interagissent avec les applications normales protégées.
Le programme d’analyse à l’accès est l’autre nom de l’antivirus résidant. Il vérifie tous les objets auxquels l’utilisateur ou le système d’exploitation accède. Ceci a lieu avant que l’objet surveillé ne soit activé.
Niveau 3 — Surveillance de l’inactivité
Le programme d’analyse à la demande vérifie périodiquement les zones caractétistiques du système où un logiciel malveillant pourrait se loger. En outre, il peut effectuer des analyses des emplacements définis par les utilisateurs.
Le moteur HAX (Heuristics Analyser for Exploits) vérifie les nouveaux objets à démarrage automatique contre toute activité potentiellement paralysante.
Tout objet suspect peut être désactivé et déplacé en quarantaine de processus pour un examen ultérieur de sa validité.
En tant qu’outil d’analyse, le mode d’affichage des processus et de l’activité réseau répertorie tous les programmes et connexions actifs avec une option permettant de créer une stratégie ou d’arrêter instantanément l’objet hostile.
L’outil Activité des fichiers et du Registre permet d’effectuer un zoom sur l’activité de n’importe quel processus en cours d’exécution et d’évaluer son impact sur le système en temps réel.
ImproveNet permet de créer et de mettre à jour les stratégies de pare-feu sécurisé et de protection proactive.
La protection Ethernet prémunit les réseaux contre l’écoute, les connexions illicites et l’interception des données.
La visionneuse de journaux entretient un historique des connexions passées.
Niveau 4 — Prévention de la fuite des données
La fonctionnalité anti-fuite empêche les instances de logiciels malveillants de type enregistreur de frappe de capturer la frappe de l’utilisateur.
Application Guard maintient l’intégrité des données internes qui appartiennent à de nombreuses applications Internet bien connues, leur assurant qu’elles ne seront pas détournées par des logiciels malveillants.
Le blocage d’identifiants empêche des entrées prédéfinies de quitter l’ordinateur protégé (numéros de cartes bancaires, mots de passe de connexion, etc.).
Le pare-feu surveille les connexions sortantes.
La liste noire d’adresses IP refuse l’accès à des sites Web personnalisés non souhaités.
Dans le document suivant, nous vous dirons comment tous ces instruments puissants de protection pourraient être mis en œuvre pour défendre, de façon fiable, votre ordinateur dans la totalité des scénarios d’attaques par des logiciels malveillants.
Conclusion
Les menaces d’Internet sont en nombre croissant et de plus en plus sophistiquées. Pour minimiser les risques, une utilisation informatique responsable et une solution de sécurité fiable doivent être mises en place. Outpost Security Suite Pro propose des instruments de défense diversifiés pour s’attaquer aux intrusions à tous les niveaux.
| 
Télécharger 
Nouveautés