Pour les petites entreprises, cette solution adaptative est cruciale pour la d\u00e9fense contre les menaces modernes \u00e0 la cybers\u00e9curit\u00e9.<\/p>\n\n\n\n
Les grandes entreprises ont des services informatiques pour d\u00e9ployer la protection des terminaux clients de nouvelle g\u00e9n\u00e9ration, mais en tant que g\u00e9rant d’une petite entreprise, il peut vous incomber de vous assurer que votre entreprise est prot\u00e9g\u00e9e contre la cybercriminalit\u00e9.
Cet article explique pr\u00e9cis\u00e9ment ce qu’est la s\u00e9curit\u00e9 des terminaux de nouvelle g\u00e9n\u00e9ration, ce qu\u2019elle offre, pourquoi elle est importante et en quoi elle diff\u00e8re des outils de s\u00e9curit\u00e9 traditionnels.<\/p>\n\n\n\n
Pourquoi avez-vous besoin d’une protection des terminaux de nouvelle g\u00e9n\u00e9ration?<\/strong><\/p>\n\n\n\n La raison la plus simple pour laquelle vous avez besoin de la protection des terminaux de nouvelle g\u00e9n\u00e9ration est qu\u2019il existe une \u00abnouvelle g\u00e9n\u00e9ration\u00bb de cyberattaques. R\u00e9agissant \u00e0 une connaissance accrue des utilisateurs et \u00e0 une protection antivirus plus efficace qu\u2019avant, les cyberattaques sont devenues plus sophistiqu\u00e9es pour contrer la protection antivirus<\/a> et une connaissance accrue des utilisateurs. Les attaques peuvent d\u00e9sormais utiliser diverses m\u00e9thodes, allant des programmes malveillants \u00e0 l\u2019ing\u00e9nierie sociale, en passant par divers canaux (vecteurs), notamment des terminaux tels que les t\u00e9l\u00e9phones et les ordinateurs de bureau.<\/p>\n\n\n\n Depuis 2003, les cybercriminels sont devenus plus avanc\u00e9s et les attaques ont d\u00e9pass\u00e9 le cadre des simples virus et des t\u00e9l\u00e9chargements sans assistance pour se transformer en attaques complexes \u00e0 plusieurs couches, impliquant souvent une manipulation interpersonnelle. Pour prot\u00e9ger les utilisateurs contre ces attaques plus sophistiqu\u00e9es, la cybers\u00e9curit\u00e9 doit \u00e9voluer. Les terminaux (vos appareils) restent les cibles principales et nombre d’entre eux ne font pas toujours partie du r\u00e9seau professionnel (t\u00e9l\u00e9phones mobiles, tablettes, ordinateurs portables). En tant que tels, ils ne disposent pas d’une s\u00e9curit\u00e9 optimale derri\u00e8re un pare-feu ou une passerelle. Les pirates informatiques exploitent cela en utilisant un plus grand nombre d’\u00e9tapes dans leurs attaques, ce qui accro\u00eet le besoin de s\u00e9curit\u00e9 des terminaux.<\/p>\n\n\n\n Un \u00e9l\u00e9ment cl\u00e9 de la protection des terminaux de nouvelle g\u00e9n\u00e9ration consiste \u00e0 garantir que votre solution apprend (via le Machine Learning<\/a>) et s’adapte en permanence \u00e0 mesure que les menaces \u00e9voluent – gardez toujours une longueur d’avance sur les cybercriminels et tenez compte des \u00e9tapes individuelles d’attaques sophistiqu\u00e9es \u00e0 plusieurs niveaux.<\/p>\n\n\n\n Le deuxi\u00e8me besoin essentiel en mati\u00e8re de s\u00e9curit\u00e9 des terminaux de nouvelle g\u00e9n\u00e9ration consiste \u00e0 s\u2019assurer qu\u2019il peut prot\u00e9ger tous les terminaux de votre r\u00e9seau, pas seulement ceux qui se trouvent derri\u00e8re le pare-feu de votre entreprise. De plus en plus de p\u00e9riph\u00e9riques se connectent au r\u00e9seau d\u2019une entreprise. Chacune de celles-ci constitue un point d’entr\u00e9e potentiel pour un attaquant qui pourrait exploiter un logiciel obsol\u00e8te sur le t\u00e9l\u00e9phone d’un employ\u00e9 pour acc\u00e9der aux donn\u00e9es du r\u00e9seau et des serveurs de votre entreprise. Il est essentiel de mettre en place une s\u00e9curit\u00e9 capable de prot\u00e9ger tous les appareils, ainsi que votre r\u00e9seau et vos serveurs<\/a>.<\/p>\n\n\n\n Qu’est-ce que la s\u00e9curit\u00e9 des terminaux de nouvelle g\u00e9n\u00e9ration?<\/strong><\/p>\n\n\n\n Auparavant, les antivirus bas\u00e9s sur les signatures, y compris la protection traditionnelle des terminaux, suffisaient pour arr\u00eater la plupart des attaques. Aujourd’hui, les cybercriminels s’\u00e9loignent des m\u00e9thodes d’attaque simples bas\u00e9es sur la d\u00e9tection par signature. En tant que telle, la s\u00e9curit\u00e9 des terminaux de nouvelle g\u00e9n\u00e9ration ne repose pas uniquement sur des signatures, mais utilise une ou plusieurs m\u00e9thodes et \/ ou technologies pour d\u00e9tecter et pr\u00e9venir les attaques. Par exemple:<\/p>\n\n\n\n Blocage des \u00ab exploits \u00bb<\/strong> Analyse comportementale<\/strong> Machine Learning<\/strong> Le Deep Learning<\/strong> D\u00e9tection du trafic<\/strong> Les autres processus utilis\u00e9s dans la s\u00e9curit\u00e9 des terminaux de prochaine g\u00e9n\u00e9ration incluent: En r\u00e9sum\u00e9, la protection des terminaux client de nouvelle g\u00e9n\u00e9ration ne repose pas uniquement sur un stock de signatures antivirus ou sur une technologie \u00e0 base de signatures permettant de lutter contre les logiciels malveillants. Cela implique un certain nombre de syst\u00e8mes et de processus capables d’identifier des parties petites ou distinctes d’attaques plus sophistiqu\u00e9es, y compris des logiciels qui apprennent continuellement les menaces. La protection des terminaux de nouvelle g\u00e9n\u00e9ration peut donc prot\u00e9ger les utilisateurs de mani\u00e8re proactive en temps r\u00e9el. Toutes les technologies \u00e9num\u00e9r\u00e9es ci-dessus sont d\u00e9j\u00e0 utilis\u00e9es dans les produits Avast tels qu\u2019Avast Premium Security<\/a> ou Avast Business Antivirus<\/a>.<\/p>\n\n\n\n
Les attaquants utilisent toutes sortes d’outils pour cr\u00e9er et ex\u00e9cuter des attaques. Par exemple, les \u00abexploits\u00bb tirent parti des vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans le syst\u00e8me pour contourner les protections et leur permettre de compromettre \u00e0 distance les p\u00e9riph\u00e9riques et d\u2019obtenir des privil\u00e8ges.
Dans la plupart des cas, ces exploits sont des vuln\u00e9rabilit\u00e9s connues, ce qui signifie que les \u00e9viter consiste \u00e0 maintenir vos logiciels \u00e0 jour. Dans un environnement professionnel, toutefois, cela est plus facile \u00e0 dire qu’\u00e0 faire. C\u2019est pourquoi il est essentiel que votre fournisseur de s\u00e9curit\u00e9 soit en mesure de fournir une solution de gestion des correctifs<\/a> qui s\u2019occupe de cela sur votre r\u00e9seau.
En m\u00eame temps, vos solutions doivent disposer de capacit\u00e9s de d\u00e9tection et de blocage d\u2019exploitations pour vous prot\u00e9ger, m\u00eame lorsque des vuln\u00e9rabilit\u00e9s n\u2019ont pas encore \u00e9t\u00e9 corrig\u00e9es.<\/p>\n\n\n\n
Les cyberattaques sont plus que des logiciels malveillants. La cybers\u00e9curit\u00e9 doit donc faire plus que d\u00e9tecter les logiciels malveillants. \u00c0 l’aide d’une analyse comportementale, la cybers\u00e9curit\u00e9 de nouvelle g\u00e9n\u00e9ration examine la mani\u00e8re dont les applications et les processus interagissent pour d\u00e9tecter les anomalies sugg\u00e9rant des attaques. Par exemple, les utilisateurs ont tendance \u00e0 prendre des d\u00e9cisions logiques et \u00e0 utiliser des m\u00e9thodes pr\u00e9visibles – ouverture de logiciel, ouverture de fichiers pertinents, etc. Ainsi, si une application tente d’ouvrir \/ de lire un fichier \u00abinappropri\u00e9\u00bb et \/ ou d’envoyer des informations \u00e0 des sites ou applications non v\u00e9rifi\u00e9s \/ suspects, le logiciel next-gen le bloquera.
Une tendance \u00e9mergente consiste pour les cybercriminels \u00e0 utiliser des fichiers non malveillants pour \u00e9viter la d\u00e9tection et \u00e0 mener des attaques. Par exemple, PowerShell, un outil populaire de Microsoft inclus dans toutes les installations de Windows 10, est largement utilis\u00e9 par les cybercriminels dans de nombreuses attaques.<\/p>\n\n\n\n
Le r\u00e9seau de d\u00e9tection de menaces Avast Business<\/a> rassemble des informations provenant de centaines de millions d’\u00e9chantillons de logiciels malveillants qui sont analys\u00e9s par des moteurs avanc\u00e9s d’apprentissage automatique qui permettent de d\u00e9tecter les comportements de hackers. Gr\u00e2ce \u00e0 cette analyse proactive de pr\u00e9-ex\u00e9cution, la protection de nouvelle g\u00e9n\u00e9ration peut arr\u00eater les attaques avant qu\u2019elles ne se produisent.
Pour \u00e9valuer les menaces nouvelles et inconnues, nous avons cr\u00e9\u00e9 un pipeline unique et sophistiqu\u00e9 d\u2019apprentissage automatique qui nous permet de former et de d\u00e9ployer rapidement des mod\u00e8les de d\u00e9tection de programmes malveillants en moins de 12 heures. Nous utilisons \u00e9galement des techniques avanc\u00e9es telles que les r\u00e9seaux de neurones \u00e0 convolution profonde pour am\u00e9liorer nos mod\u00e8les de d\u00e9tection de programmes malveillants.<\/p>\n\n\n\n
Certaines personnes pensent que le terme \u00abapprentissage automatique\u00bb d\u00e9signe ce que l\u2019on appelle le Deep Learning en cybers\u00e9curit\u00e9, mais le Deep Learning est en r\u00e9alit\u00e9 un sous-ensemble de l\u2019apprentissage automatique, qui est un sous-ensemble de l\u2019intelligence artificielle. Jusqu’\u00e0 r\u00e9cemment, les logiciels ne pouvaient identifier les objets qu’en fonction d’un ensemble de r\u00e8gles limit\u00e9es, ce qui signifiait que des objets ambigus ou des similitudes entra\u00eenaient des erreurs.
Mais la technologie de Deep Learning permet \u00e0 un ordinateur d’utiliser un ensemble de r\u00e8gles plus complexe – et souvent des quantit\u00e9s \u00e9normes de donn\u00e9es sur un sujet – pour savoir ce qui est ou non un autobus (dans une image donn\u00e9e) ou un autre objet. Pour ce faire, il collecte, compare et traite divers points de donn\u00e9es observ\u00e9es en se basant sur des r\u00e8gles qui lui permettront de voir les diff\u00e9rences subtiles entre les types d\u2019objets. Par exemple, la relation entre la taille des roues et la taille du v\u00e9hicule, le rapport longueur \/ hauteur et \/ ou la taille du v\u00e9hicule par rapport \u00e0 la plupart des autres v\u00e9hicules sur la route. Cette technologie est de plus en plus utilis\u00e9e en cybers\u00e9curit\u00e9 pour identifier la prochaine g\u00e9n\u00e9ration de cybermenaces, en apprenant quelles sont les caract\u00e9ristiques d’une attaque, et pas seulement les signatures des attaques existantes.<\/p>\n\n\n\n
Cette technologie analyse le trafic r\u00e9seau pour d\u00e9tecter les activit\u00e9s malveillantes. Par exemple, il est capable de bloquer le trafic de logiciels malveillants, l’emp\u00eachant de communiquer avec le pirate informatique. Comme le pirate informatique ne sait pas que le fichier a \u00e9t\u00e9 d\u00e9ploy\u00e9 sur la machine de quelqu’un, il n’attaque pas la victime potentielle.<\/p>\n\n\n\n
Collecte et analyse centralis\u00e9es des \u00e9v\u00e9nements<\/strong>
D\u00e9tection et blocage du comportement des ransomwares
Analyse sandbox
Annulation des modifications apr\u00e8s la d\u00e9tection d’\u00e9v\u00e9nement
D\u00e9tection r\u00e9trospective<\/strong><\/p>\n\n\n\n