Technologie de pointe ESET

Développer en permanence la cybersécurité la plus performante au monde.

Notre approche unique et multicouche de la sécurité

Une seule couche de défense n'est pas suffisante dans le paysage actuel des menaces en constante évolution. ESET emploie une multitude de propriétés technologiques par couches, travaillant ensemble. C'est le cas d'ESET LiveSense, qui va bien au-delà des capacités d'un antivirus de base. Nous utilisons également l'apprentissage automatique avancé, dont ESET a été le pionnier pour combattre les menaces émergentes. Nous avons été parmi les premiers à adopter la technologie cloud, qui alimente notre système de réputation mondiale ESET LiveGrid® pour mettre constamment à jour les renseignements sur les menaces. Des avancées comme celles-ci sont le fruit du travail de l'équipe d'ESET, qui recherche des logiciels malveillants et innove en matière de technologie depuis plus de trois décennies.

UEFI Scanner

ESET est le premier fournisseur de sécurité Internet à ajouter une couche dédiée dans sa solution qui protège l'interface micrologicielle extensible unifiée (UEFI). ESET UEFI Scanner vérifie et renforce la sécurité de l'environnement de pré-boot qui est conforme à la spécification UEFI. Il est conçu pour détecter les composants malveillants dans le firmware et les signaler à l'utilisateur.

UEFI est une spécification standardisée de l'interface logicielle existant entre le système d'exploitation d'un périphérique et son micrologiciel, remplaçant le BIOS (Basic Input / Output System) utilisé dans les ordinateurs depuis le milieu des années 1970. Grâce à sa mise en page bien documentée, UEFI est plus facile à analyser, permettant ainsi aux développeurs de créer des extensions pour le firmware. Cependant, cela ouvre également la porte aux développeurs de logiciels malveillants et aux attaquants qui peuvent infecter l'UEFI avec leurs modules malveillants.

DNA Detections

Les types de détection vont des hachages très spécifiques aux détections ESET DNA, qui sont des définitions complexes du comportement malveillant et des caractéristiques des logiciels malveillants.

Alors que le code malveillant peut être facilement modifié ou obscurci par les attaquants, le comportement des objets ne peut pas être modifié aussi facilement et les détections ESET DNA sont conçues pour tirer parti de ce principe.

Nous effectuons une analyse approfondie du code et extrayons les "gènes" qui sont responsables de son comportement et construisons les détections ESET DNA, qui sont utilisées pour évaluer le code potentiellement suspect, qu'il se trouve sur le disque ou dans la mémoire du processus en cours d'exécution.

Les détections d'ADN permettent d'identifier des échantillons spécifiques de logiciels malveillants connus, de nouveaux variants d'une famille de logiciels malveillants connus ou même des logiciels malveillants inconnus ou non vus auparavant qui contiennent des gènes indiquant un comportement malveillant.

Regarder la vidéo

Machine Learning

ESET a développé son propre Machine learning, baptisé ESET Augur. Notre moteur de machine learning puissant combine les réseaux neuronaux avec des algorithmes triés sur le volet pour étiqueter correctement les échantillons entrants comme inoffensifs, potentiellement indésirables ou malveillants.

Pour offrir les meilleurs taux de détection et le plus petit nombre possible de faux positifs, le moteur Augur d'ESET est finement ajusté pour coopérer avec d'autres technologies de protection telles que l'analyse de l'ADN, du sandbox et de la mémoire ainsi que l'extraction de caractéristiques comportementales.

Cloud Malware Protection System

ESET Cloud Malware Protection System est l'une des nombreuses technologies basées sur le système cloud LiveGrid® d'ESET. Les applications inconnues, potentiellement malveillantes et autres menaces possibles sont surveillées et soumises au cloud ESET via le système de feedback ESET LiveGrid®.

Les échantillons collectés sont soumis à un sandboxing automatique et à une analyse comportementale, ce qui entraîne la détection automatique si des caractéristiques malveillantes sont confirmées. Les clients ESET se familiarisent avec ces détections automatisées via le système de réputation ESET LiveGrid® sans avoir à attendre la prochaine mise à jour du moteur de détection.

Regarder la vidéo

Réputation & Cache

En amont de l’analyse de fichier ou URL, nos solutions vérifient si des éléments malveillants connus ou des éléments inoffensifs figurant dans la liste blanche sont présents dans le cache local ce qui améliore les performances de l’analyse.
Ensuite, notre ESET LiveGrid® Reputation System est utilisé pour déterminer l'échelle de réputation d'un objet (par exemple si l'objet a été classé comme malveillant). Cela améliore la performance du scan et permet un partage plus rapide des données aux utilisateurs.

L'application de listes noires d'URL et la vérification de la réputation empêchent les utilisateurs d'accéder aux sites intégrant du contenu malveillant et / ou des sites de phishing.

Regarder la vidéo

Détection et blocage comportementaux - HIPS

Le système de prévention des intrusions basé sur l'hôte (HIPS) d'ESET surveille l'activité du système et utilise un ensemble prédéfini de règles pour reconnaître les comportements suspects du système. Lorsque ce type d'activité est identifié, le mécanisme d'auto-défense du HIPS empêche le programme ou le processus incriminé d'exercer une activité potentiellement dangereuse.

Les utilisateurs peuvent définir un ensemble de règles personnalisées à utiliser à la place de l'ensemble de règles par défaut, mais cela nécessite une connaissance avancée des applications et des systèmes d'exploitation.

Sandbox intégrée

Les malwares d’aujourd’hui sont souvent obscurcis pour tenter d’échapper à la détection. Afin d’identifier le comportement réel qui se cache sous les apparences, nous utilisons une sandbox intégrée. Grâce à cette technologie, les solutions ESET émulent différents composants matériels et logiciels pour exécuter les programmes suspects dans un environnement virtualisé isolé.

Nous utilisons des traductions binaires pour conserver le sandboxing intégré au produit léger et éviter de ralentir la machine. Nous avons implémenté cette technologie dans nos solutions en 1995 et l’avons améliorée depuis.

Advanced Memory Scanner

Advanced Memory Scanner est une technologie unique d'ESET qui s'attaque efficacement à un problème important des logiciels malveillants modernes - l'utilisation intensive de l'obscurcissement et/ou du cryptage. Pour s'attaquer à ces problèmes, Advanced Memory Scanner surveille le comportement d'un processus malveillant et l'analyse une fois qu'il se débloque dans la mémoire.

Chaque fois qu'un processus effectue un appel système à partir d'une nouvelle page exécutable, la technologie d'Analyse Mémoire Avancée effectue une analyse de code de comportement à l'aide des détections d'ADN ESET. Grâce à la mise en œuvre de la mise en cache intelligente, cette technologie ne provoque aucune détérioration notable des vitesses de traitement.

En outre, une nouvelle génération de logiciels malveillants avancés arrive : certains codes malveillants fonctionnent maintenant uniquement dans la mémoire, sans avoir besoin de composants persistants dans le système de fichiers et ne peuvent donc pas être détectés avec des procédés classiques. Seule l'analyse de la mémoire permet de détecter de telles attaques. ESET est prêt à affronter cette nouvelle génération de malwares grâce à sa technologie d'Analyse Mémoire Avancée.

Regarder la vidéo

Exploit Blocker

Le bloqueur d’exploits d’ESET surveille les applications vulnérables (navigateurs, lecteurs de documents, clients de messagerie, Flash, Java, etc.). Au lieu de se limiter à des identifiants CVE spécifiques, il cible les techniques d’exploitation de failles. Lorsqu’un processus suspect est enclenché, il est immédiatement bloqué sur l’ordinateur.

Lorsque le processus est déclenché, son comportement est analysé et, s'il est considéré comme suspect, la menace peut être bloquée immédiatement sur la machine. Cette technologie est en constante évolution, de nouvelles méthodes de détection sont régulièrement ajoutées pour couvrir les nouvelles techniques d'exploitation.

Regarder la vidéo

Bouclier anti-ransomware

Le bouclier anti-ransomware d’ESET protège les utilisateurs contre les rançongiciels. Cette technologie surveille et évalue toutes les applications exécutées, en fonction de leurs comportements et de leur réputation. Elle est conçue pour détecter et bloquer les processus ayant un comportement de ransomware.

La technologie est activée par défaut. Si le bouclier ransomware est déclenché par une action suspecte, l'utilisateur est invité à approuver ou à refuser une action de blocage. Cette fonctionnalité est conçue pour offrir le plus haut niveau possible de protection contre les ransomwares, en complément d’autres technologies ESET, notamment le système de protection contre les logiciels malveillants, la protection contre les attaques réseau et la détection ADN.

Protection contre les attaques réseau

La protection contre les attaques réseau est une extension de la technologie des pare-feu et améliore la détection des vulnérabilités connues au niveau du réseau. Elle constitue une autre couche importante de protection contre la propagation des logiciels malveillants, les attaques menées par le réseau et l'exploitation des vulnérabilités pour lesquelles un correctif n'a pas encore été publié ou déployé.

Regarder la vidéo

Botnet Protection

La protection anti-botnet d’ESET détecte les communications malveillantes des botnets, tout en identifiant les processus en cause. Toute communication malveillante détectée est bloquée et signalée à l’utilisateur.

Regarder la vidéo