[Sécúr~íté dé~s tér~míñá~úx : pr~ótégé~r vót~ré ór~gáñí~sátí~óñ dá~ñs úñ~ móñd~é ñúm~éríqú~é]

[Qúél~ ést l~'hís~tórí~qúé d~é Éñd~póíñ~t Pró~téct~íóñ ¿~]

[Lé prémíér vírús íñfórmátíqúé, tél qúé ñóús lés cóññáíssóñs áújóúrd'húí, ést cóñsídéré cómmé Créépér dátáñt dé 1971. Créépér á cíblé lés órdíñátéúrs céñtráúx ét á décóúvért lé prémíér lógícíél áñtívírús (ÁV) créé, áppélé Réápér. Fáít íñtéréssáñt, Réápér étáít éñ fáít úñ vér íñfórmátíqúé déstíñé à súpprímér Créépér.]

[‍
Révéñóñs rápídéméñt à 1994, lórsqú'ÁV-Tést á íñdíqúé qú'íl ý éñ áváít 28 613 úñíqúés málwáré écháñtíllóñs dáñs léúr básé dé dóññéés, cóñfírmáñt qúé lés vírús íñfórmátíqúés álláíéñt cóñstítúér úñ próblèmé pérmáñéñt. Lés málwárés dévéñáñt úñé méñácé, dé ñómbréúx pródúíts áñtívírús cómmércíáúx qúé ñóús cóññáíssóñs áújóúrd'húí óñt été mís súr lé márché dáñs lés áññéés 1990.]

[Cómm~éñt f~óñct~íóññ~é úñ á~ñtív~írús~ ¿]

[Dáñs~ sá fó~rmé l~á plú~s élémé~ñtáí~ré, l'~áñtí~vírú~s trá~dítí~óññé~l útí~lísá~ít cé~ qúé l~'óñ á~ppél~lé lá~ « détéc~tíóñ~ báséé~ súr l~és sí~gñát~úrés~ » póúr~ détéc~tér é~t émp~êchér~ lés v~írús~ ét lé~s mál~wáré~s dé s~'éxéc~útér~ súr l~és té~rmíñ~áúx.]

[Bíéñ~ qúé l~á sécú~ríté m~ódér~ñé dé~s tér~míñá~úx bá~séé sú~r lé Ñ~GÁV é~t l'É~DR só~ít tr~ès éff~ícác~é póú~r stó~ppér~ lés m~éñác~és, áú~cúñ f~óúrñ~íssé~úr ñí~ áúcú~ñé té~chñí~qúé ñ~é sóñ~t éff~ícác~és à 100 %.]

[Lórsqú'úñ ñóúvéáú lógícíél málvéílláñt óú úñ vírús ést détécté, lés fóúrñísséúrs dé sólútíóñs dé sécúríté dés térmíñáúx dévélóppéñt úñé sígñátúré qúí ést ájóútéé à lá básé dé dóññéés dé sígñátúrés dú fóúrñísséúr, íñstálléé súr tóús lés órdíñátéúrs éxécútáñt léúrs lógícíéls. Lés sígñátúrés pérméttéñt áú lógícíél áñtívírús d'áñálýsér lés fíchíérs áfíñ dé récóññáîtré (éspéróñs-lé) tóús lés málwáré/vírús ét d'émpêchér léúr éxécútíóñ.]

[Lés áttáqúáñts óñt prís cóññáíssáñcé dú prócéssús dé mísé à jóúr dés sígñátúrés. Áfíñ d'évítér lés scáñs áñtívírús qúí blóqúéráíéñt lés málwárés, lés áttáqúáñts à l'órígíñé dú málwáré óñt légèréméñt ájústé lés fíchíérs málvéílláñts áfíñ qú'íls ñé córréspóñdéñt pás à lá sígñátúré éxácté dé lá básé dé dóññéés áñtívírús, próvóqúáñt áíñsí dés íñféctíóñs.]

[Lé séctéúr dé lá sécúríté dés térmíñáúx á chérché à ý rémédíér pár dés détéctíóñs héúrístíqúés óú géñéríqúés. Úñ lógícíél málvéílláñt légèréméñt mís à jóúr pártágéráít dés pórtíóñs dé códé ávéc dés váríáñtés plús áñcíéññés, cé qúí pérméttráít dé détéctér lé chéváúchéméñt dú códé éñtré lés málwárés à l'áídé dé méthódés héúrístíqúés.]

[Qúél~lé étá~ít l'~éffí~cácí~té dé l~á pró~téct~íóñ á~ñtív~írús~ ¿]

[Málgré l'héúrístíqúé, lá prótéctíóñ áñtívírús súr láqúéllé ñóús ñóús sómmés áppúýés péñdáñt dés áññéés pérdáít éñ éffícácíté póúr stóppér lés málwárés. Éñ 2014, cóñfírmáñt símpléméñt cé qúé lá plúpárt dés próféssíóññéls dé lá sécúríté sáváíéñt déjà, úñé éñqúêté á mésúré l'éffícácíté dés lógícíéls áñtívírús. Íl á fíñáléméñt cóñclú qú' « áúcúñ fóúrñísséúr dé lógícíéls áñtívírús ñé péút détéctér lá plúpárt dés málwárés lá plúpárt dú témps », ájóútáñt qúé « lé jóúr 0, séúls 51 % dés scáññérs áñtívírús óñt détécté dé ñóúvéáúx écháñtíllóñs dé lógícíéls málvéílláñts ».]

[Qúé s~óñt l~és pl~átéf~órmé~s dé p~róté~ctíó~ñ dés~ térm~íñáú~x ¿]

[Cómpté téñú dé lá ñécéssíté d'úñé prótéctíóñ áccrúé, sécúríté dés térmíñáúx lés fóúrñísséúrs óñt cómplété léúrs óffrés póúr íñclúré dés fóñctíóññálítés súppléméñtáírés téllés qúé dés páré-féúx pérsóññéls, lá prévéñtíóñ dés íñtrúsíóñs súr l'hôté, lá prévéñtíóñ dés pértés dé dóññéés (DLP) óú lé crýptágé dé l'hôté. Grâcé à cés ñóúvéllés fóñctíóññálítés ájóútéés à l'áñtívírús, lés súítés dé sécúríté dés térmíñáúx sóñt désórmáís cóññúés sóús lé ñóm dé plátéfórmés dé prótéctíóñ dés térmíñáúx (ÉPP). Bíéñ qú'útílé, cétté fóñctíóññálíté súppléméñtáíré ñ'á pás séñsíbléméñt ámélíóré lés táúx dé détéctíóñ dés málwárés, qúí cóñstítúéñt tóújóúrs lá príñcípálé fóñctíóñ dé sécúríté dés térmíñáúx.]

[Cómm~éñt á~ évólú~é lá séc~úrít~é dés t~érmí~ñáúx~ ¿]

[Héúréúséméñt, ñóús ávóñs ássísté à úñ dévélóppéméñt rápídé dáñs lé dómáíñé dé lá sécúríté dés térmíñáúx áú cóúrs dés cíñq dérñíèrés áññéés ávéc l'éssór dés áñtívírús dé ñóúvéllé géñérátíóñ (ÑGÁV), dé lá détéctíóñ ét dé lá répóñsé dés térmíñáúx (ÉDR) ét dés óútíls dé ségméñtátíóñ dés térmíñáúx. Célá ést bíéñvéñú, étáñt dóññé qúé lés áttáqúés sáñs fíchíér ét lés ráñçóñgícíéls à própágátíóñ áútómátíqúé sóñt cóúráñts ét ñécéssítéñt dés óútíls plús sóphístíqúés póúr lés cómbáttré.]

[Cés óútíls fóñt áppél à dés fóñctíóññálítés, sóúvéñt fóúrñíés dáñs lé clóúd, qúí cóñstítúéñt désórmáís úñ éñjéú májéúr éñ mátíèré dé sécúríté dés térmíñáúx. L'úñé dés téchñíqúés clés ést l'áñálýsé dés málwárés éñ sáñdbóx póúr éxécútér lés málwárés pótéñtíéls dáñs úñ éñvíróññéméñt vírtúél, áfíñ dé détérmíñér sí úñ fíchíér ést málvéílláñt óú ñóñ.]

[Plús~ géñérá~lémé~ñt, Cr~ówdS~trík~é défí~ñít l~é ÑGÁ~V cóm~mé sú~ít :]

[... úñé cómbíñáísóñ d'íñtéllígéñcé ártífícíéllé, dé détéctíóñ cómpórtéméñtálé, d'álgóríthmés d'áppréñtísságé áútómátíqúé ét d'áttéñúátíóñ dés éxplóíts pérmét d'áñtícípér lés méñácés cóññúés ét íñcóññúés ét dé lés prévéñír ímmédíátéméñt.]

[‍
L'áppréñtísságé áútómátíqúé útílísé póúr détéctér lés méñácés cóñsísté éñ dés álgóríthmés qúí ídéñtífíéñt lés málwárés áváñt léúr éxécútíóñ ávéc úñé éválúátíóñ éñ témps réél dé míllíóñs dé cáráctérístíqúés dé fíchíérs áfíñ dé détérmíñér sí úñ fíchíér ést málvéílláñt. L'áttéñúátíóñ dés éxplóíts pérmét dé prévéñír lés áttáqúés sáñs málwárés cíbláñt lés vúlñérábílítés.]

[Lés íñdícátéúrs d'áttáqúés óú dé cómprómíssíóñs sóñt úñé áútré téchñíqúé sóúvéñt útílíséé áújóúrd'húí póúr lá sécúríté dés térmíñáúx. Íls éxámíñéñt lés cómpórtéméñts líés à l'áctívíté légítímé dú sýstèmé ét áúx áctívítés súspéctés áfíñ dé détéctér úñé séríé d'évéñéméñts íñdíqúáñt dés téñtátívés d'íñféctíóñ pár úñ lógícíél málvéílláñt óú úñé áctívíté málvéílláñté.]

[Dés óútíls téls qúé ÉDR cómplètéñt lé ÑGÁV póúr óffrír úñé vísíbílíté ápprófóñdíé dés térmíñáúx áfíñ dé détéctér tóút fíchíér óú prócéssús málvéílláñt ét dé lé cóñtéñír ímmédíátéméñt. L'ÉDR súrvéíllé ñóñ séúléméñt lés fíchíérs póúr sávóír óù íls vóñt ét cé qú'íls fóñt, máís íl éxámíñé égáléméñt l'áctívíté dés térmíñáúx póúr sígñálér tóút éléméñt cómpátíblé ávéc dés málwárés óú dés ráñçóñgícíéls, cómmé lés módífícátíóñs áppórtéés áúx prócéssús, áúx DLL, áúx párámètrés dé régístré ét à l'áctívíté réséáú.]

[Lés fóñctíóññálítés dé répóñsé íñclúéñt lá súppréssíóñ rétróspéctívé dé fíchíérs óú l'ísólátíóñ dés térmíñáúx póúr émpêchér lés méñácés d'íñflígér dé ñóúvéáúx dómmágés. Lá vísíbílíté ápprófóñdíé dés térmíñáúx d'ÉDR pérmét égáléméñt dé tráqúér lés méñácés áfíñ dé réchérchér dé máñíèré próáctívé dés íñdícátéúrs d'áttáqúé óú dé cómprómíssíóñ ét dé méñér dés áñálýsés ápprófóñdíés.]

[Qúéls sóñt lés óútíls lés plús útílísés áújóúrd'húí ¿ Dés réchérchés récéñtés íñdíqúéñt qúé l'ÉDR ést lá sólútíóñ lá plús cóúráñté (73 %), máís lés pérsóññés íñtérrógéés récóññáísséñt égáléméñt qú'éllés díspóséñt dé cápácítés áñtívírús pérméttáñt dé blóqúér tóús lés fíchíérs málvéílláñts cóññús. Lé fáít qúé lá májóríté dés pérsóññés íñtérrógéés díspóséñt dé fóñctíóññálítés ÉDR ést próbábléméñt dû áú fáít qúé lés fóúrñísséúrs dé sólútíóñs dé sécúríté dés térmíñáúx áúxqúéls íls fóñt cóñfíáñcé póúr lés áñtívírús óñt ájóúté cértáíñés fóñctíóññálítés ÉDR.]

[Qúél~ ést l~'ávé~ñír d~é lá s~écúrí~té dés~ térm~íñáú~x ¿]

[Lá ségméñtátíóñ dés térmíñáúx ést úñ áútré óútíl dé sécúríté dés térmíñáúx útílísé póúr émpêchér lá própágátíóñ dés ráñçóñgícíéls ét dés málwárés.
Bíéñ qúé lá sécúríté módérñé dés térmíñáúx báséé súr lé ÑGÁV ét l'ÉDR sóít très éffícácé póúr stóppér lés méñácés, áúcúñ fóúrñísséúr ñí áúcúñé téchñíqúé ñé sóñt éffícácés à 100 %. Úñé étúdé récéñté móñtré qúé 56 % dés pérsóññés íñtérrógéés éstíméñt qúé léúrs óútíls dé sécúríté dés térmíñáúx ñé détéctéñt pás éñtré 1 ét 10 % dés málwárés.]

[C'ést póúrqúóí lá ségméñtátíóñ dés térmíñáúx ést déplóýéé párállèléméñt à ÑGÁV ét ÉDR póúr ájóútér Zéró Trúst áúx térmíñáúx. Íl blóqúé tóútés lés cómmúñícátíóñs dé póíñt à térmíñál qúí ñé sóñt pás éxprésséméñt áútóríséés, rédúísáñt cóñsídérábléméñt lá súrfácé d'áttáqúé dóñt prófítéñt lés méñácés téllés qúé lés ráñçóñgícíéls póúr rédúíré lé rísqúé d'áttáqúés pár ráñçóñgícíéls ét málwárés à l'échéllé dé l'éñtréprísé.]

[Éñ sá~vóír~ plús~]

• [Étéñd~éz rá~pídé~méñt~ Zéró~ Trús~t áú t~érmí~ñál á~véc Í~llúm~íó Éñ~dpóí~ñt — éñ~ sávó~ír pl~ús íc~í.]
• [Régá~rdéz~ lá dém~ó póú~r décó~úvrí~r cóm~méñt~ Íllú~míó É~ñdpó~íñt él~ímíñ~é lé r~ísqú~é qúé~ lés á~ppár~éíls~ dés ú~tílí~sáté~úrs f~íñáú~x prés~éñté~ñt pó~úr vó~tré r~éséáú~.]
• [Lísé~z lé b~ríéf~ póúr~ éñ sá~vóír~ plús~ súr l~és rá~ísóñ~s póú~r lés~qúél~lés v~óús d~évéz~ ássó~cíér~ ÉDR é~t Zér~ó Trú~st Sé~gméñ~tátí~óñ pó~úr êtr~é lé p~lús é~ffíc~ácé p~óssí~blé c~óñtr~é lés~ ráñçó~ñgíc~íéls~ ét áú~trés~ cýbé~rátt~áqúé~s.]