Passer au contenu

Vers davantage d’intelligence embarquée

‘ Sécurité comportementale ‘. Retenez bien ces deux mots. Ils seront dans toutes les bouches en 2008. Car les protections d’aujourd’hui n’ont d’autre choix que d’aller vers
davantage de proactivité et d’anticipation.

Avec un nombre exponentiel de menaces, tous les éditeurs savent pertinemment qu’ils ne pourront non seulement pas tenir le rythme des signatures mais que la quantité de signatures devient telle qu’il ne sera plus
possible de les tester tout en conservant des performances acceptables. Il faut donc compléter les méthodes de défenses actuelles par d’autres méthodes capables de comprendre les codes et d’en déterminer le potentiel dangereux.Facile à dire, bien plus compliqué à réaliser. Car les risques de fausses alertes sont multipliés. Pour arriver à leurs fins, les nouvelles protections se doivent de surveiller tous les codes s’exécutant sur la machine et
d’en analyser les comportements. Cette analyse comportementale ne sera généralement pas réalisée à l’aide d’un seul outil, mais à l’aide des différentes composantes qui forment la suite, chaque composante attribuant selon
ses critères une note comportementale qui permettront ensuite d’attribuer une note finale.Ce sont les principes déjà mis en ?”uvre dans des suites comme
Norton Internet Security 2008 ou
F-Secure Internet Suite 2008. A terme toutes les protections du marché adopteront des principes similaires.

🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.


Loic Duval