La sécurité sur le Web selon McAfee SiteAdvisor

[ipl_001]

Bonsoir à tous,

 

La sécurité sur le Web par McAfee SiteAdvisor

.

La société McAfee (anciennement groupe NAI-Network Associates Inc.) est spécialisée dans la sécurité informatique, notamment pas son antivirus VirusScan.

 

Préambule - antivirus -

Un antivirus se base principalement sur des signatures de malwares, c'est à dire qu'il faut que le virus soit lancé dans la nature, repéré, récupéré, analysé, etc. pour que la protection soit mise en place dans la base de signatures ; il faut ensuite que les utilisateurs aient leur antivirus à jour et bien paramétré.

Entre le lancement d'un malware dans la nature et une protection efficace chez l'utilisateur, il se passe bien trop de temps ! Les malwares, eux, envahissent le monde en quelques minutes !

Beaucoup de logiciels de sécurité ajoutent à la méthode des signatures, un module d'analyse comportementale (heuristique) qui "reconnait" les malwares à leur activité dans le système et améliorent ce délai puisqu'ils seraient capables de bloquer "les malwares à venir" (l'idéal) Un inconvénient de cette méthode, outre la puissance mobilisée par la machine, est qu'il y a des faux positifs et que les utilisateurs novices en sont désorientés (lorsque les antimalwares leur signalent des logiciels fiables, qu'ils utilisent depuis longtemps, comme étant nuisibles). Si les éditeurs mettent la barre plus bas pour ne pas avoir les faux positifs, ils ont des faux négatifs (des malwares qui ne sont pas détectés).

 

insuffisance des antivirus -

Il existe quelques pistes pour éviter de courir sans cesse après les malwares, avec toujours un temps de retard (décalage lancement malware-protection).

En outre, il y a des malwares qui ne sont pas ciblés par les programmes classiques car utilisant des technologies tout autres.

Pourquoi le logiciel de sécurité dont vous disposez déjà ne suffit-il pas ?

McAfee SiteAdvisor vous alerte avant votre interaction avec des sites Web dangereux. Les produits de sécurité classiques, eux, visent à résoudre les problèmes une fois survenus.

 

McAfee SiteAdvisor vous permet également de compléter et d'améliorer votre logiciel de sécurité en interceptant des menaces que les produits de sécurité classiques ne détectent pas toujours (par exemple, les attaques de logiciels espions, les e-mails frauduleux et les sites qui vous envoient des spams).

 

SiteAdvisor -

SiteAdvisor a été créé en avril 2005 par des ingénieurs du MIT-Massachusetts Institute of Technology.

SiteAdvisor a été développé pour évaluer les sites Web afin de les noter du point de vue de leur dangerosité.

SA combine pour cela :

- un robot d'évaluation automatique analysant les éléments traités dans ses pages

- une notation par des utilisateurs (eux-mêmes de notoriété prise en compte)

- une analyse manuelle par les experts de SA.

Un algorithme compile les 3 analyses pour afficher un résultat simple et convivial en une des 3 couleurs :

- vert

- jaune

- rouge

qui indique aux internautes si le site est sûr.

De cette manière, les internautes savent si la page sur laquelle ils s'aventurent est une page de confiance, une page encore mal connue ou une page dangereuse et la sécurité de la navigation s'en trouve grandement améliorée.

 

SiteAdvisor a rejoint le groupe McAfee le 5 avril 2006.

 

McAfee SiteAdvisor est gratuit et se trouve sous 2 formes principales :

- un service en ligne affichant les résultats du domaine en question, pour des interrogations ponctuelles

- un plug-in, pour Internet Explorer ou FireFox, à installer sur la machine, affichant automatiquement son jugement sur le site visité.

Le produit existe aussi sous forme payante avec des fonctionnalités supplémentaires.

 

Le programme SiteAdvisor a reçu des récompenses :

- c|net : Top rates by Download.com

- popular Science : Best of What's new

- Time: 50 Coolest Websites

 

McAfee, SiteAdvisor, on peut faire confiance et "écouter" leurs conseils de sécurité...

 

~~

... merci de faire part de vos commentaires dans Formations de base - Revitalisation du sous-forum !

... remarques, questions, désaccords...

[ipl_001]

Rebonsoir à tous,

 

Dans ce deuxième post, je voudrais lister des documents préparés par les équipes de SiteAdvisor pour notre sécurité.

 

Etudes techniques

 

- Cartographie mise à jour du Web malveillant (PDF de 14 pages) - La face changeante du risque (Juin 2008)

 

- Calcul du typosquatter - Marques connues + coquilles = gains importants (Novembre 2007)

 

- Niveau de sécurité des moteurs de recherche - La 2e étude annuelle a montré la persistance de risques importants. (Mai 2007)

 

- All-Star Game du logiciel espion - Les équipes de la Major League de baseball classées par risque (Juillet 2006)

 

- Coupe du monde des logiciels espions - Quels joueurs de foot présentent le plus de risques ? (Juin 2006)

 

 

 

Blogs

 

~~

... merci de faire part de vos commentaires dans Formations de base - Revitalisation du sous-forum !

... remarques, questions, désaccords...

[ipl_001]

Re,

 

Juste au passage : Zebulon.fr est en vert -> http://www.siteadvisor.com/sites/zebulon.fr

 

~~

... merci de faire part de vos commentaires dans Formations de base - Revitalisation du sous-forum !

... remarques, questions, désaccords...