La « substantifique moelle » du programme

ImproveNet est un système permettant de recueillir facultativement les configurations d’accès d’Outpost Firewall Pro des utilisateurs. Les experts en sécurité Agnitum les étudient, puis créent des règles d’accès pour les applications ainsi que des paramètres de pare-feu globaux qui pourront, à leur tour, être redistribués aux utilisateurs. L’objectif du système est d’apprendre à connaître autant d’applications accédant à Internet que possible ainsi que de configurer et implémenter automatiquement des règles d’accès pour ces applications pour les utilisateurs finals. La valeur peu visible d’ImproveNet réside dans le fait que les experts Agnitum peuvent disséminer certaines règles d’application strictes aux utilisateurs d’Outpost dans le monde entier dès que de nouvelles faiblesses sont trouvées ou lors d’une infection virale de masse.

ImproveNet et conséquences pour l’utilisateur

ImproveNet automatise la création de jeux de règles d’accès à Internet par la distribution de nouvelles configurations d’accès aux utilisateurs. Étant donné qu’un fournisseur est incapable de connaître tout ce qui existe en matière d’applications utilisant le réseau et Internet, la communauté va l’aider à établir des rapports et à produire des règles de pare-feu sûres et précises basées sur ces applications.

La création de règles pour les applications dans Outpost est désormais bien plus facile que dans les versions précédentes ou dans les pare-feu de la concurrence. ImproveNet libère les utilisateurs du développement de toutes les règles de sécurité de leur pare-feu en leur donnant la possibilité de se mettre en réseau avec d’autres utilisateurs d’Outpost ainsi qu’avec les ingénieurs Agnitum pour partager leurs configurations et bénéficier de règles d’accès à Internet sécurisées applicables dans toutes les situations. Les utilisateurs ont simplement à cocher une case dans l’interface d’Outpost pour autoriser la transmission des règles qu’ils créent aux ingénieurs Agnitum. Ces derniers en vérifient la validité, puis les distribuent automatiquement à tous les autres utilisateurs via l’outil Agnitum Update.

Les utilisateurs en bénéficient du fait qu’ils voient bien moins d’invites d’action apparaître. Ils sont ainsi interrompus moins souvent, car Outpost applique automatiquement les paramètres prédéfinis en fonction de règles affinées par d’autres utilisateurs. Comme ils n’ont pas besoin de créer manuellement leurs propres règles, la principale cause de non-fonctionnement des pare-feu (les erreurs de configuration) disparaît augmentant ainsi la sécurité tout en réduisant l’intervention de l’utilisateur. Les mises à jour sont fournies quotidiennement. Le besoin en configuration manuelle est donc réduit à son plus simple appareil.

Cette capture d’écran illustre les avantages d’ImproveNet : règles d’accès collaboratives appliquées automatiquement sur l’ordinateur de l’utilisateur, pas d’invite de commande, le pare-feu est automatiquement configuré pour fonctionner avec les programmes nécessitant un accès à Internet.

Informations détaillées

ImproveNet est un réseau communautaire qui rapproche les utilisateurs d’Outpost et les ingénieurs d’Agnitum pour partager, de façon facultative, des configurations et permettre à l’ensemble des utilisateurs de profiter de règles d’accès à Internet sécurisées et applicables dans toutes les situations. En participant au programme ImproveNet et en ayant leurs jeux de règles appliqués automatiquement suite à la collaboration issue d’ImproveNet, les utilisateurs peuvent ajuster les règles d’accès de leurs applications afin de se prémunir des dernières menaces. Ces paramètres sont créés, transférés, puis appliqués automatiquement si cette fonctionnalité a été activée, de façon à ce que l’utilisateur n’ait plus besoin de se soucier de répondre à la prochaine invite d’action. En effet, les ajustements d’ImproveNet font que la fenêtre n’apparaîtra même plus.

Le principe derrière le service ImproveNet cache des experts en sécurité qui évaluent les règles d’accès prédéfinies utilisées dans la communauté des utilisateurs d’Outpost Firewall Pro. Une fois la règle validée et approuvée, elle est automatiquement distribuée à tous les autres utilisateurs via l’outil Agnitum Update. Comme des règles sont créées et traitées chaque jour, les utilisateurs disposent d’un ensemble de règles d’accès continuellement à jour pour la majorité des programmes accédant à Internet, ce qui leur évite de créer manuellement leurs propres règles et d’écarter toute erreur dans la structure et l’application de ces règles.

Les utilisateurs ne reçoivent que des configurations homologuées et sûres. Ils sont donc protégés contre les configurations malveillantes ou inappropriées. Pour exclure les configurations fausses du groupe de jeux de règles nouvellement distribués, les experts en sécurité Agnitum examinent toutes les configurations qui leur sont soumises, les évaluent du point de vue de la sécurité et de l’interopérabilité et produisent les derniers paramètres prédéfinis les plus sûrs en fonction des informations recueillies. Vous trouverez ci-dessous une illustration montrant comment les configurations de différents utilisateurs sont traitées et quel est le résultat final par rapport aux trois types de configuration proposées soumises par les utilisateurs :

Scénario n°1

Un membre d’ImproveNet soumet la configuration d’accès d’une nouvelle application qu’un spécialiste Agnitum devra évaluer. Après que le spécialiste a examiné la règle de l’utilisateur et qu’il l’a approuvée, le jeu de règles d’autorisation correspondant est créé et distribué aux participants du programme ImproveNet, ce qui simplifie la tâche et évite de créer des configurations correctes pour les nouveaux programmes.

Scénario n°2

La situation est identique au scénario précédent, mais le volontaire envoie une règle incorrecte ou incomplète pour ce programme, ce qui a pour conséquence qu’aucune règle efficace ne peut être développée. Le spécialiste Agnitum étudie la règle et, en fonction de son jugement, détermine qu’il est impossible de créer un jeu de règles. Par conséquent, la règle du volontaire est abandonnée.

Scénario n°3

Dans ce cas, un volontaire envoie une configuration malveillante, soit par erreur, soit intentionnellement. Après que le spécialiste a examiné la règle de plus près, il décide sciemment qu’il est nécessaire de créer un jeu de règles de refus pour l’application et le distribuer aux adhérents. Les destinataires reçoivent donc une configuration de pare-feu qui empêche automatiquement ce logiciel malveillant d’accéder au réseau.

Options ImproveNet

Par défaut, le service ImproveNet est conçu pour fonctionner conjointement avec l’application automatique des règles de pare-feu à Outpost Firewall, ce qui signifie que ce processus contient deux étapes. Tout d’abord, la configuration d’accès au réseau du pare-feu de l’utilisateur est envoyée à Agnitum pour examen. Ensuite, la configuration approuvée est renvoyée à la communauté des utilisateurs et automatiquement appliquée aux ordinateurs des utilisateurs.

Ces derniers peuvent choisir que ces nouvelles règles ne soient pas appliquées automatiquement sans leur intervention en cochant la case appropriée dans l’interface du programme. Ainsi, ils peuvent continuer de participer au programme ImproveNet en envoyant leur configuration. Ce faisant, ils aident les autres membres de la communauté en fournissant des informations de configuration, mais une invite d’action s’affichera après le début d’une nouvelle connexion sur leur ordinateur. Le service Agnitum Update continuera d’envoyer de nouveaux paramètres prédéfinis, mais ils ne seront pas automatiquement appliqués. Les utilisateurs devront choisir l’action à effectuer, même si celle-ci est recommandée en fonction des informations enregistrées dans les paramètres prédéfinis déjà disponibles.

Les utilisateurs expérimentés qui préfèrent faire les choses eux-mêmes et contrôler les paramètres d’accès de leurs applications manuellement apprécieront la recommandation d’un jeu de règles tout en ayant le dernier mot quant à la décision finale de l’appliquer ou non.