Nos laboratoires de recherche de par le monde dirigent le développement de la technologie unique d’ESET
ESET utilise des technologies multicouches qui vont bien au-delà d’un logiciel antivirus de base. Les exemples ci-dessous illustrent plusieurs des technologies fondamentales d'ESET et expliquent sommairement quand et comment celles-ci peuvent détecter et/ou bloquer une menace durant son cycle de vie dans un système.
Analyseur UEFI
ESET est le premier fournisseur de sécurité Internet à ajouter à sa solution une touche dédiée à la protection de l’interface UEFI (Unified Extensible Firmware Interface). L’analyseur UEFI d’ESET assure la sécurité de l’environnement prédémarrage et vérifie la conformité à la spécification UEFI. Il est conçu pour surveiller l’intégrité du micrologiciel. S’il détecte une modification, il en avise l’utilisateur.
Afficher plus
L’interface UEFI est une spécification normalisée de l’interface logicielle qui existe entre le système d’exploitation et le micrologiciel d’un appareil. Cette interface remplace le système de base d’entrée/sortie (BIOS) utilisé dans les ordinateurs depuis la moitié des années 1970. Sa disposition bien documentée facilite son analyse, ce qui permet aux développeurs de créer des extensions du micrologiciel. Cependant, cela ouvre la voie aux développeurs de logiciels malveillants et aux pirates, qui peuvent infecter l’interface UEFI à l’aide de leurs modules malveillants.
Apprentissage automatique
ESET a conçu son propre moteur d’apprentissage automatique interne, appelé ESET Augur. Ce moteur combine la puissance des réseaux neuronaux (comme l’apprentissage profond et la mémoire à court et à long terme) ainsi que six algorithmes de classification soigneusement sélectionnés. Il peut ainsi générer des données de sortie regroupées et contribuer à désigner correctement l’échantillon entrant comme propre, potentiellement indésirable ou malveillant.
Afficher plus
Afin d’offrir le meilleur taux de détection et le moins possible de faux positifs, le moteur ESET Augur est configuré pour fonctionner de concert avec d’autres technologies de protection, comme la détection DNA, le bac à sable (sandbox) et l’analyse de la mémoire ainsi que l’extraction de caractéristiques comportementales.
Système infonuagique de protection contre les logiciels malveillants
Le système infonuagique de protection contre les logiciels malveillants d’ESET est l’une des nombreuses technologies fondées sur le système infonuagique ESET LiveGrid®. Les applications inconnues potentiellement malveillantes et les autres menaces possibles sont surveillées et transmises au nuage ESET par l’intermédiaire du système de commentaires ESET LiveGrid®.
Afficher plus
Les échantillons recueillis font automatiquement l’objet d’une analyse dans le sandbox et d’une analyse comportementale, ce qui mène à des détections automatisées si la présence de caractéristiques malveillantes est confirmée. Les clients d’ESET peuvent en savoir plus sur ces détections automatisées par l’intermédiaire du Système de réputation LiveGrid® d’ESET sans attendre la prochaine mise à jour du moteur de détection.
Détection comportementale et blocage – HIPS
Le système HIPS (Host-based Intrusion Prevention System) surveille l’activité du système et mise sur un ensemble de règles prédéfini pour reconnaître les comportements suspects. Lorsqu’il détecte un tel comportement, le mécanisme d’autodéfense HIPS empêche le programme ou le processus fautif d’effectuer une activité potentiellement néfaste.
Afficher plus
Les utilisateurs peuvent définir un ensemble de règles personnalisé plutôt que d’utiliser l’ensemble par défaut. Cette opération requiert cependant une connaissance avancée des applications et des systèmes d’exploitation.
Sandbox intégré au produit
De nos jours, les logiciels malveillants sont souvent obscurcis et tentent d’échapper à la détection autant que possible. Pour y voir clair et faire ressortir leur comportement sous-jacent, nous utilisons le sandbox intégré au produit. Les solutions ESET tirent profit de cette technologie pour émuler différentes composantes matérielles et logicielles afin d’exécuter un échantillon suspect dans un environnement virtualisé et isolé.
Afficher plus
Nous utilisons des traductions binaires pour nous assurer que le sandbox intégré au produit demeure peu gourmand en ressources et ne ralentit pas la machine. Nous avons mis cette technologie en œuvre dans nos solutions en 1995 et l’améliorons sans cesse depuis.
Écran antirançongiciel
L’écran antirançongiciel d’ESET offre aux utilisateurs une couche de protection supplémentaire contre les rançongiciels. Cette technologie surveille et évalue toutes les applications exécutées en fonction de leur comportement et de leur réputation. Elle est conçue pour détecter et bloquer les processus dont le comportement ressemble à celui d’un rançongiciel.
Afficher plus
La technologie est activée par défaut. Si l’écran antirançongiciel d’ESET est activé par une action suspecte, l’utilisateur sera invité à approuver ou à refuser un blocage. Cette fonctionnalité est configurée pour offrir la meilleure protection possible contre les rançongiciels de concert avec les autres technologies ESET, dont le système infonuagique de protection contre les logiciels malveillants, la protection du réseau contre les attaques et les détections DNA.
Protection du réseau contre les attaques
La protection du réseau contre les attaques est une extension de notre technologie de pare-feu qui améliore la détection des vulnérabilités connues au niveau du réseau. Elle constitue une autre couche de protection importante contre la propagation de logiciels malveillants, les attaques contre le réseau et l’exploitation de vulnérabilités pour lesquelles un correctif n’a pas encore été lancé ou déployé.
We Live Security
Demeurez au fait de l’actualité de la sécurité des TI grâce à des informations, à des opinions et à des astuces de nos experts.
Forum sur la sécurité ESET
Joignez-vous à des professionnels de la communauté ESET et prenez part à des conversations sur les TI.
Communauté ESET
Joignez-vous à nous sur Facebook pour tout savoir sur ESET – y compris les actualités et du contenu unique de notre public fidèle!