La protection du poste de travail est souvent limitée à l’utilisation d’anti-virus. Ceux-ci utilisent des bases de signatures, c'est-à-dire sur les virus répertoriés. Il faut donc sans cesse actualiser et maintenir de très importantes bases de données de virus. Arkoon, avec sa solution Stormshield développée par Skyrecon, protège proactivement le poste de travail sur le principe de l’analyse comportementale : le produit Stormshield est installé sur le poste de travail et détecte tout comportement anormal de ce dernier provoqué par une attaque (un virus). En fonction du dysfonctionnement crée, il identifie une attaque et protège le poste dans l’attente du correctif de sécurité. Il agit sur les anormalités générées par le virus, quelle que soit sa nature, donc sans avoir besoin de reconnaître un virus déjà répertorié.
À retrouver dans la revue
