Rsa: ahnlab pour améliorer la détection des logiciels malveillants

En novembre dernier, j'ai passé en revue V3 Click d'AhnLab, un antivirus basé sur le matériel. Ce produit inhabituel se trouve sur votre bureau, connecté à votre PC via un câble USB. En appuyant sur son gros bouton, un scan est lancé; les changements de couleur des boutons reflètent l'état de sécurité. Le concept semblait génial, mais la protection antivirus actuelle n’était pas à la hauteur. Lors de la conférence RSA à San Francisco, les représentants d’AhnLab m’ont dit exactement ce qu’ils faisaient pour remédier à ce problème.

En bref, ils prennent la détection de logiciels malveillants basée sur le comportement très performante de la ligne de produits phare d’AhnLab, Enteprise, et l’ajoutent au produit destiné au consommateur. Brian Laing, directeur du marketing et des produits américains pour AhnLab, a expliqué que la composante de protection multidimensionnelle (MDP) examine tous les aspects du comportement et de la réputation d'un programme pour déterminer s'il est bon ou non. "Cela nous permet d'identifier des menaces même inconnues", a déclaré Laing. "C'est comme un test de paternité. Ces composants d'ADN sont systématiquement retrouvés dans les mauvais fichiers, alors que les autres apparaissent normalement dans de bons fichiers."

Laing a déclaré avec fierté les résultats d'un test réalisé par un partenaire potentiel non spécifié. Les chercheurs du partenaire ont mis au point quatorze programmes inédits, dont certains sont malveillants. La technologie d'AhnLab a rapidement identifié six logiciels malveillants - les six corrects - en dépit du fait que les huit autres ont été conçus avec soin pour présenter certains des mêmes comportements. J'ai demandé comment les autres fournisseurs se sont comportés dans ce test. "Je ne sais pas, " répondit Laing. "Au bout de deux heures, aucun d'entre eux n'avait rien trouvé, alors nous sommes partis."

Le nouveau composant logiciel V3 Click est en cours de test. Lorsqu'il sera prêt, il mettra à jour automatiquement les périphériques V3 Click existants. David Perry, directeur de la formation à la sécurité chez AhnLab, a ajouté qu'une mise à jour majeure dans les prochains mois inclurait "une fonctionnalité que vous avez demandée", mais n'a pas pu révéler le commentaire de mon commentaire.

J'ai vraiment aimé la V3 Click, car elle était si différente de tout autre produit antivirus. Mais je n'étais pas satisfait de la détection de ses programmes malveillants, j'ai donc dû lui donner une mauvaise note. Si la protection multidimensionnelle d'AnhLab améliore la détection, comme promis, le résultat sera mauvais à la suite d'une mauvaise évaluation.

Pour voir tous les articles de notre couverture RSA, consultez notre page Afficher les rapports.