La Sécurité Essentielle face aux Menaces Evolutives

Transcription

1 La Sécurité Essentielle face aux Menaces Evolutives Protection proactive contre les virus, vers, chevaux de Troie, logiciels espions et publicitaires, rootkits, attaques de phishing et autres menaces évolutives

2 2 LES MENACES EVOLUENT Le nombre de menaces incluant virus, logiciels espions, chevaux de Troie et attaques de phishing a augmenté de 48 % en Chaque jour, le laboratoire d ESET reçoit plus de nouveaux échantillons de programmes malveillants. Ces derniers ne sont pas seulement plus nombreux mais également plus sophistiqués. Un nombre croissant de criminels sont financièrement motivés pour exploiter les failles dans votre réseau, votre système d exploitation ou vos applications. Leur but est de créer des attaques, dites zero-day, contre lesquelles il n'existe aucun correctif disponible immédiatement. Au fur et à mesure que les éditeurs de produits de sécurité et leurs applications renforcent votre défense, les auteurs de programmes malveillants cherchent et trouvent de nouvelles failles. C'est un cercle vicieux nécessitant clairement une nouvelle approche. Prédominance des programmes malveillants par type 1 er semestre % Pourcentage de détection 24.00% 18.00% 12.00% 6.00 % 0% Logiciels espions et publicitaires Bots et Downloaders Chevaux de Troie Vers Exploitation des failles Virus Autres Rootkits En bref : 91% des administrateurs réseau se sentent moins en sécurité que l'année précédente (ICSA Labs, 2005) En 2005, les logiciels espions ont infecté approximativement 75% des ordinateurs d'entreprises (IDC) Les logiciels espions représentent la menace numéro 2 pour la sécurité des entreprises, après les chevaux de Troie, virus et vers (IDC, Nov. 2005)

3 3 L APPROCHE PROACTIVE D ESET La meilleure des sécurités est proactive et transparente. Les solutions réactives basées sur les signatures ouvrent une fenêtre de vulnérabilité, en laissant leurs utilisateurs attendre les mises à jour qui détecteront les nouvelles menaces. Le temps de réaction des éditeurs peut varier entre 2 et plus de 12 heures en fonction de la complexité de la menace. L'approche proactive d'eset ferme cette fenêtre de vulnérabilité. La technologie ThreatSense d'eset s'unifie à l'unique moteur d'analyse de NOD32, afin de fournir une protection étendue capable d'arrêter, entre autres menaces, 88 % des nouveaux vers dès leur émergence. Cet intelligent système associant plusieurs méthodes de détection basées sur une heuristique, des signatures génériques et une émulation du code exécutable se comporte comme si votre logiciel intégrait un chercheur de programmes malveillants. Dans la majorité des cas, le moteur de détection de NOD32 peut identifier et bloquer une nouvelle menace sans requérir de mise à jour de la base de données des signatures. Néanmoins, NOD32 vérifie automatiquement toutes les heures la disponibilité d'éventuelles mises à jour des signatures et de l'heuristique, procurant ainsi un solide allié à la méthode de détection proactive. Protection proactive versus protection réactive Propagation des menaces (machines infectées) Détection proactive Emergence des menaces Echantillons envoyés aux éditeurs d'antivirus Disponibilité des mises à jour des signatures Utilisateurs commençant à télécharger la protection Avant l'apparition des menaces Heure 0 1 ère heure 2 è heure 3 è heure 4 è heure En bref : ESET est le leader en matière de détection proactive des menaces, avec plus de mentions "Advanced+" - pour sa détection supérieure - que tout autre produit concurrent durant ces deux dernières années. Source : AV-Comparatives.org NOD32 a détecté de façon proactive 88% des vers propagés par s, dès leur émergence et sans mises à jour des signatures. Source : De plus fréquentes mises à jour des signatures de virus ne peuvent remplacer la protection proactive d'une solide méthode heuristique. Source : AV-Comparatives.org

4 4 LA TECHNOLOGIE D ESET ESET NOD32 Antivirus protège à la fois des programmes malveillants connus et inconnus. Il combine intelligemment plusieurs méthodes d'analyse basées sur : des signatures traditionnelles pour une identification rapide des menaces connues, une heuristique avancée et des signatures génériques pour une détection proactive des nouvelles menaces. ThreatSense.Net Early Warning System ThreatSense.Net étend encore la puissance de l'heuristique de ThreatSense en soumettant automatiquement les fichiers suspectés d'être infectés au laboratoire d'eset pour analyse approfondie. ThreatSense.Net aide à fournir davantage d'informations sur les nouvelles menaces. NOD32 offre bien plus qu'une protection antivirus. Il vous offre une défense globale contre les virus, vers, chevaux de Troie, logiciels espions et publicitaires, rootkits et autres programmes malveillants évolutifs. Exécuter de multiples applications pour contrer toutes ces menaces peut : ralentir votre PC, être difficile à gérer et ne pas vous apporter le niveau de protection optimum. NOD32 a été conçu comme un bouclier unique hautement optimisé pour faire face à une vaste gamme de menaces et fournir la plus efficace des protections. Technologie ThreatSense ThreatSense s'unifie à l'unique moteur d'analyse de NOD32 afin d'offrir une protection étendue, tout en conservant la vitesse d'analyse. La protection proactive de NOD32 utilise plusieurs modes d'analyse combinés, dont une méthode heuristique maintes fois primée, pour identifier en temps réel les programmes malveillants inconnus. ThreatSense bloque ainsi plus de 88% des menaces "zero-day" dès leur apparition. Les clients d'eset peuvent obtenir des informations concernant les nouvelles épidémies de programmes malveillants. Ces informations sont accessibles depuis ThreatSense.Net Une offre solide pour contrer les programmes malveillants, tels que virus, vers, logiciels espions et publicitaires. La sobriété de NOD32 en consommation de ressources système surpasse toutes les espérances il s'installe sur les ordinateurs de bureau et les portables, sans peser sur la capacité de stockage ou les performances système. Curtis Franklin, Jr., Network Computing, 23/06/05

5 5 MEILLEURE DETECTION L'approche de NOD32, fondée sur l'heuristique avancée, utilise une combinaison de techniques heuristiques comprenant notamment une émulation du code exécutable dans un environnement virtuel sécurisé pour détecter et bloquer les nouvelles menaces dès leur apparition. 88% des menaces sont détectées par NOD32 via l'heuristique, y compris les variantes de MyDoom, Netsky, Bagle et Mytob. Le faible taux de fausses alertes (aucune pour les virus) est dû à l'utilisation parallèle de l'heuristique avancée et de signatures génériques NOD32 détient le record en nombre de récompenses VB100% (Virus Bulletin) et est le seul produit antivirus n'ayant jamais manqué un seul virus "In the Wild (dans la nature)" depuis Mai 1998 Leader en obtention de récompenses Advanced+, décernées par AV-Comparatives.org Pourcentage de détection 70% 60% 50% 40% 30% 20% 10% 0% Détection proactive des menaces par AV-Comparatives - mai 2005 & mai 2006 Editeurs d antivirus mai 2005 mai 2006 ESET NOD32 M P K S T D ébit ( K o/sec) Vitesse d analyse des fichiers exécutables Windows XP Professionnel SP2 (juin 2006) PERFORMANCES INEGALEES Avec NOD32, vous n'avez pas à choisir entre vitesse et détection. Les processus d'analyse et de mise à jour se déroulent de manière transparente en tâches de fond, sans diminution perceptible des performances de votre ordinateur. La vitesse d'analyse sous Windows 2003 est de 19 Mo/sec 3 à 34 fois plus rapide sous Windows XP que les principaux produits concurrents Préserve la productivité en minimisant l'impact sur les systèmes 0% NOD32 M K S C MS Editeurs d antivirus par VirusBulletin.com CONSOMMATION MINIME EN RESSOURCES SYSTEME NOD32 consommant très peu de ressources système, il en laisse davantage aux autres applications. Il est suffisamment léger pour s'exécuter sur des systèmes de puissance modeste, sans diminuer ses propres performances ou celles des ordinateurs. Utilise approximativement 22 Mo de mémoire vive (RAM), l'une des plus faibles consommations de l'industrie antivirus Impact sur les performances de seulement 4% (source : tests Canon/ESET - Août 2006) Une faible utilisation de la mémoire vive et une mise en cache intelligente réduisent les accès au disque dur et la pagination de la mémoire Charge de l antivirus (%) ESET NOD32 Consommation en ressources T P C K M MS S Editeurs d antivirus

6 6 LES PRODUITS D ESET La vaste gamme de plateformes supportées par NOD32 offre de multiples solutions pour les parcs informatiques de toutes tailles : petites, moyennes et grandes entreprises, agences gouvernementales ou enseignement. Les particuliers peuvent également bénéficier de la protection de NOD32. Notre protection proactive est disponible pour les ordinateurs et les serveurs Windows, Linux et MS-DOS, incluant les serveurs de fichiers et les passerelles de messagerie. Plateformes supportées Microsoft Windows pour Station de travail Microsoft Windows pour Serveur de fichiers Microsoft Exchange Serveurs Web Microsoft Small Business Server Linux Serveur de fichiers Serveur Novell Netware Kerio WinRoute Firewall IBM Lotus Domino/Notes Linux Serveur de messagerie Kerio Serveur de messagerie BSD Serveur de fichiers BSD Serveur de messagerie Notre technologie primée ThreatSense est au cœur de chaque produit, assurant la protection la plus avancée quelle que soit la plateforme ou la configuration réseau. Fonctionnalités standards Nettoie les programmes malveillants actifs en mémoire Protège de nombreux points d'infiltration, y compris au niveau des protocoles HTTP, POP3, SMTP, et tout autre support local ou amovible Supprime les infections dans les fichiers verrouillés en écriture (par exemple, les fichiers DLL chargés) Empêche les fichiers infectés d'être ouverts et exécutés, et avertit lors de la création de fichiers infectés S'exécute automatiquement au démarrage du système Supporte de multiples environnements Terminal server Supporte l'analyse de disques mappés en réseau NOD32 d'eset est le premier logiciel à avoir remporté les certifications Checkmark "Anti-Spyware Desktop" et "Anti-Spyware Installed" pour la détection et la neutralisation des logiciels espions. NOD32 a ainsi été félicité pour cette double récompense. Chris Thomas, CTO West Coast Labs, Juin 2006 NOD32 pour les Stations de travail Avec NOD32, les utilisateurs d'ordinateurs de bureau et portables obtiennent la protection dont ils ont besoin, sans avoir à choisir entre vitesse et détection. NOD32 supporte les systèmes sous Microsoft Windows 64 bits. Control Center (Centre de Contrôle) Cette console de gestion centralisée fournit un accès complet aux outils, fonctionnalités et paramètres, et intègre tous les composants du système NOD32. Ces derniers sont classés par catégories et en quatre sections, chacune d'entre elles pouvant être déployée sous la forme d'une arborescence simple à utiliser. Protections additionnelles et fonctionnalités La protection contre les menaces en provenance de multiples sources d'entrées est assurée par les modules suivants : Scanner à la demande L'analyse à la demande peut être lancée manuellement sur des fichiers, dossiers ou combinaisons de cibles spécifiques. Elle peut être également planifiée pour s'exécuter automatiquement, en dehors des heures d'activités par exemple. Moniteur Antivirus (AMON) Scanner à l'accès (résident en mémoire) qui analyse automatiquement tous les fichiers avant qu'ils ne soient exécutés. Moniteur Internet (IMON) Scanner résident en mémoire - s'exécutant au niveau du Winsock empêchant les fichiers infectés d'atteindre le(s) disque(s) de l'ordinateur. IMON analyse le trafic Internet (HTTP) et le courrier électronique entrant via le protocole POP3. Moniteur du courrier électronique (EMON) Module auxiliaire analysant les courriers électroniques entrants et sortants, utilisé par MS Outlook et MS Exchange. Moniteur de documents (DMON) Utilise les API Microsoft pour analyser les documents MS Office (dont Internet Explorer).

7 NOD32 pour les petites, moyennes et grandes entreprises NOD32 offre une protection facile à administrer. Des postes clients, serveurs de fichiers, aux passerelles de messagerie, la version Enterprise Edition fournit toutes les caractéristiques du produit dédié aux stations de travail, avec en prime, une puissante console d'administration à distance des plus simples à utiliser. 7 Autres composants intégrés du système, optimisant les fonctionnalités et la facilité d'utilisation Console d'administration à distance (RA) Ce puissant outil de gestion centralisée est une plateforme d'administration multiniveau dans un package aussi léger que facile à utiliser. Les administrateurs peuvent aisément déployer et administrer des milliers de clients NOD32, et ce, même au travers de différents sous-réseaux ou LAN multiples. Rapports NOD32 génère et conserve automatiquement des rapports détaillés concernant les événements passés. Quarantaine Les objets infectés peuvent être placés en quarantaine avant toute action, dans l'hypothèse où le nettoyage échouerait. Les fichiers en quarantaine sont stockés sous une forme encryptée de manière à éviter toute exécution accidentelle et par conséquent, toute infection et propagation. Miroir Mirror INTERNET RAS Console Administrator Console d'administration RAC Serveur de mise à jour (LAN) L'installation d'un serveur Miroir permet la création d'un centre de téléchargement local afin de réduire le trafic du réseau. Les mises à jour sont alors téléchargées sur ce serveur local, puis les stations de travail se mettent à jour à partir de ce dernier. Avantages Installation aisée Interface graphique conviviale Mise à jour permanente par planification et nouvelles tentatives automatiques en cas d échec Augmente la sécurité de l'utilisateur, qui peut protéger les paramètres à l'aide d'un mot de passe Configuration minimale requise Système d'exploitation : Windows 95 et versions ultérieures Processeur : 386 ou supérieur (Pentium recommandé) Mémoire vive (RAM) : 32 Mo (64 Mo sont recommandés) Disque dur : 30 Mo d'espace libre Carte graphique : VGA ou supérieure La détection était à son niveau élevé habituel NOD32 rajoute une récompense VB100 % à sa collection... Matt Ham, Consultant Virus Bulletin Technical, Décembre 2005 Avantages Administration aisée La réplication des serveurs d'administration sur plusieurs niveaux dans de vastes réseaux offre une souplesse et une modularité maximales Fonctionnalité de journalisation étendue comprenant des rapports prédéfinis et personnalisables Edition de rapports sur les menaces détectées, l'historique et les événements du système Installation, configuration et désinstallation à distance Déploiement rapide de paramètres personnalisés NOD32 vers les clients et serveurs (supporte Microsoft Active Directory et MSI) Conserve l historique des menaces et autres événements (notifications, erreurs) Planification de tâches, y compris des mises à jour automatiques de ThreatSense Contrôle aisé de la manière dont les politiques et paramètres sont appliqués aux stations et groupes de travail Filtrage puissant et aisé des informations (niveau de verbosité modifiable), par groupes, filtrage inversé, selection prédéfinie, etc... Communication sécurisée entre les serveurs et les clients administrés à distance

8 8 Méthodes d installation Installation à distance en mode push sans nécessiter d intervention directe sur les stations de travail (NT/XP/2003/2000) Installation à distance au travers d'un agent envoyé par (autres systèmes d exploitation) Installation à distance via courrier électronique ou «login script» (autre système d exploitation Windows) Installation silencieuse et installation avec configuration prédéfinie Configuration système requise Stations de travail : Système d exploitation : Windows 95 ou supérieur Processeur : 386 ou supérieur (Pentium recommandé) Mémoire vive (RAM) : 32 Mo (64 Mo sont recommandés) Disque dur : 30 Mo d espace libre Carte graphique : VGA ou supérieure Serveur d administration à distance : Système d exploitation : Windows (NT4.0 SP6, Windows 2000, XP, 2003), NOD32 pour serveur MS Exchange NOD32 pour serveur MS Exchange Protégez votre environnement de messagerie Microsoft avec NOD32. Les fonctionnalités-clés suivantes intensifient le niveau de protection et la facilité de gestion : Analyse multi-thread en tâche de fond Analyse des s téléchargés, lus et envoyés Analyse du corps des messages Analyse de tous les messages routés lorsque MS Exchange Server est utilisé en tant que passerelle de messagerie Filtrage basé sur des règles Ecriture des informations concernant les infiltrations détectées dans l en-tête, le sujet et en pied de page de l Administrable via la console d administration à distance NOD32 pour Serveur de fichiers Linux NOD32 pour Serveur de fichiers Linux fournit la meilleure protection pour les serveurs de fichiers et ordinateurs «open source». NOD32 s exécute sous toutes les principales distributions (RedHat, Mandrake, SuSE et Debian) et FreeBSD. Fonction via ligne de commande Analyses planifiées prédéfinies via les outils standards du système d exploitation Linux Analyse à l accès en temps réel NOD32 pour Serveur Novell Netware NOD32 fournit une protection centralisée pour les versions 4.x, 5.x et 6.x des serveurs Novell Netware. Elle consiste en trois modules NLM : NOD32.NLM (scanner à la demande), AMON.NLM (scanner à l accès) et NOD32UPD.NLM (module de mise à jour). La version Netware inclut les technologies de détection basées sur l heuristique standard et les signatures. AMON.NLM Scanner à l accès Effectue un contrôle automatique de tous les accès aux fichiers existants sur le serveur Contrôle le processus de création de tous les fichiers nouvellement créés et les analyse Génère des rapports détaillés sur l activité du module Des messages d avertissement relatifs aux incidents peuvent être envoyés aux administrateurs réseau Un message d avertissement peut également être envoyé à des utilisateurs - préalablement définis - du réseau NOD32.NLM Scanner à la demande Le module est exécuté sur le serveur et peut analyser tous les volumes du serveur Interface via ligne de commande Nettoie les virus Basé sur la technologie utilisée dans la précédente version Windows NOD32UPD.NLM Module de mise à jour Mises à jour automatiques de la base de données des signatures sans redémarrage du système Les mises à jour sont téléchargées directement depuis Internet ou un serveur local de mise à jour Windows. NOD32 pour serveur IBM Lotus Domino/Notes NOD32 pour les serveurs Lotus Notes assure une analyse à l accès du courrier électronique dans un environnement Lotus Notes. Les principales fonctionnalités sont : Interface conviviale simplifiant la configuration du système Supporte Windows NT4 SP6, 2000, 2003 sur x86 Les s infectés sont nettoyés, puis délivrés aux destinataires Basé sur la même technologie que celle utilisée dans les versions Windows Les actions à entreprendre suite à la détection d s infectés peuvent être configurées en détail Journalisation des événements Ce programme léger combine facilité d utilisation et bons résultats. Il est autant approprié aux utilisateurs individuels qu aux professionnels. Michael Parsons, West Coast Labs Content Security Labs Manager, Juin 2006

9 9 NOD32 pour Kerio Mail Server NOD32 pour Kerio Mail Server est un plug-in dédié à la sécurité des serveurs de messagerie. Il contrôle tout le courrier électronique entrant et sortant. Utilise NOD32 pour Windows fournissant des mises à jour en temps réel Analyse des pièces jointes et du corps des s Filtrage des pièces jointes basé sur des masques prédéfinis ou types MIME Avant son nettoyage, un infecté peut être placé dans un dossier spécifique de Quarantaine Installation et configuration faciles à l aide de la Console d administration Kerio Pour obtenir des informations détaillées sur Kerio Mail Server, veuillez visiter NOD32 pour Kerio Winroute Firewall NOD32 pour Winroute Firewall est une solution logicielle qui filtre les accès Internet et protège les réseaux de toutes tailles. Elle se présente sous la forme d un plug-in pour Kerio Winroute Firewall et contrôle toute l'activité au niveau des protocoles HTTP, FTP, SMTP et POP3. Utilise NOD32 pour Windows, fournissant de fréquentes mises à jour Analyse antivirus du trafic HTTP, FTP, SMTP et POP3 Empêche les fichiers infectés, y compris les scripts dangereux d accéder au système lors de la "navigation" Option pour définir les types de fichiers devant être analysés Installation et configuration aisées à l aide de la Console d administration Kerio Rapports détaillés des analyses Détecte tous les types d infiltrations, y compris les logiciels publicitaires, les numéroteurs (dialers) et les attaques de phishing avant leur propagation Filtrage des URL évitant aux utilisateurs de naviguer sur des sites potentiellement dangereux SUPPORT ESET NOD32 est une solution avancée, facile à utiliser et à administrer. Néanmoins, si vous avez besoin d information ou d aide complémentaire, notre support technique est à votre disposition. Notre FAQ répond aux questions les plus fréquentes : et (en anglais). Vous pouvez également contacter notre support technique via notre site Internet : formulaire.html ou visiter le Forum d ESET NOD32 Antivirus hébergé par Wilders Security ( Ces ressources en ligne sont accessibles 24 heures sur 24 et 7 jours sur 7. Enfin, vous pouvez également nous contacter par téléphone au (coût de l'appel : 0,15 TTC /min) NOD32 pour les Serveurs de messagerie Linux NOD32 pour les Serveurs de messagerie Linux supporte les logiciels de serveur de messagerie courants, Sendmail, Qmail, Postfix, Exim, etc. Les fonctionnalités suivantes sont incluses : Interface par ligne de commande pour utilisation optionnelle Solution indépendante de l agent de transfert de messages (MTA) Peut écrire les informations concernant les infiltrations dans l en-tête, le sujet et en pied de page des s Aucune librairie ou aucun programme externe (sauf pour libc) Fonctionnalités et flexibilité pour les FAI, comme l ajustement des paramètres pour les boîtes à lettres individuelles et les domaines

10 10 CERTIFICATIONS ET RECOMPENSES Le développement d'eset et la technologie avancée de NOD32 nous ont permis d'obtenir de nombreuses récompenses et certifications. Découvrez ci-dessous ce que les organismes indépendants pensent de notre protection. NOD32 détient le record en nombre de récompenses VB100%, n'ayant jamais manqué un seul virus "In the Wild (dans la nature)" depuis Mai NOD32 est certifié ICSA. Les tests menés par ICSA exigent que le produit atteigne et conserve un niveau particulier de détection et de désinfection des virus In the Wild (dans la nature). Virus Bulletin (VB100% Award) ICSA En tant que membre du programme de certification Checkmark depuis 2003, ESET a reçu de nombreuses certifications au travers d'une large gamme de plateformes. NOD32 d'eset est également le premier produit luttant contre les programmes malveillants à avoir reçu les certifications "Anti-Spyware Desktop" et "Anti-Spyware Installed" pour la plateforme Microsoft Windows XP Professionnel. Avec constance, ESET a gravi les échelons du programme "Deloitte Technology Fast 500 EMEA". Démarrant au numéro 33, la société a atteint le numéro 8 en seulement 4 ans. Depuis 2002, le programme "Deloitte Technology Fast 500 EMEA" établit le "top 500" des entreprises high-tech basées en Europe, au Moyen-Orient et en Afrique, et qui ont réalisé la croissance de revenus annuels la plus rapide. West Coast Labs Certifications Checkmark Deloitte Technology Fast 500 EMEA A PROPOS D ESET Fondée en 1992, la société ESET s est spécialisée dans la conception et le développement de logiciels de sécurité pour les entreprises et les particuliers. NOD32 détecte en temps réel les menaces connues et inconnues, offrant la protection la plus avancée, la vitesse d analyse la plus rapide et une consommation minime en ressources système. ESET a développé un vaste réseau mondial de partenariats, y compris avec des entreprises telles que Canon, Dell et Microsoft. ESET possède des bureaux à Bratislava (Slovaquie), San Diego (USA), Prague (République Tchèque), Buenos Aires (Argentine) et est représenté dans plus de 80 pays. CONTACT Distributeur exclusif pour la France ATHENA Global Services 20 allée Louis Calmanovic F Les Pavillons-sous-bois Téléphone : Télécopie : info@eset-nod32.fr Site Internet : ESET. Tous droits réservés. Les marques citées ci-incluses sont des marques ou marques déposées de la société ESET. Tous les autres noms et toutes les autres marques sont des marques déposées de leur société respective.

11

12 1172 Orange Ave Coronado, California Distributeur exclusif pour la France : ATHENA Global Services 20 allée Louis Calmanovic F Les Pavillons-sous-bois