L'arsenal sécuritaire au service des anti-spywares

Prévention des intrusions, listes noires, recherche proactive... D'après Forrester, la lutte contre les programmes indésirables reprend le meilleur du monde de la sécurité.

Forrester Researc publie une étude comparative des logiciels de lutte contre les programmes indésirables (adwares) ou potentiellement indésirables (spywares). Une analyse qui arrive à point nommé, tant les programmes de ce type prolifèrent. ' A la fin du XX^e siècle, on pouvait compter le nombre de logiciels espions et publicitaires en circulation sur les doigts des deux mains, se souvient François Paget, secrétaire général du Clusif. De nos jours, on en recense plus de 6 000. ' Chez Elior, spécialiste français de la restauration, une trentaine de spywares et 4 000 adwares ont été repérés et détruits après mise en exploitation d'un logiciel ad hoc, acheté il y a trois mois.D'après Forrester, plusieurs fonctions sont à l'honneur, dont la capacité de reconnaître les spywares avant même qu'ils ne soient référencés. Cette fonction est vitale. Selon Pascal Lointier, président du Clusif, les entreprises sont de plus en plus infectées par des programmes à faible diffusion, et donc plus lentement mis à l'index par les éditeurs. Pour repérer ces programmes non référencés, ceux-ci, à l'instar de McAfee, mettent en ?"uvre des méthodes heuristiques. Issues de la prévention des intrusions, elles repèrent les programmes non référencés en se focalisant sur leur comportement.

Filtrer les sites web délictueux

Pour parer les attaques des logiciels potentiellement indésirables, c'est-à-dire détournés de leur vocation, la création des ' blacklist ' personnalisées représente un plus. Chez Elior, cette mise en quarantaine concerne de nombreux logiciels de télémaintenance ou de prise de contrôle à distance, tels VNC ou Damware. Enfin, la lutte anti-spyware ne pourra être totale que si l'on n'adjoint aux outils idoines des techniques comme le filtrage, afin de bannir les sites web qui installent des adwares à l'insu des internautes.En détaillant le trio de tête du comparatif de Forrester, McAfee et Webroot répondent à ces critères. Symantec, qui ne brille pas par sa recherche de spywares inconnus, s'en sort, lui, par son architecture idéale pour les grandes entreprises et l'intégration à sa suite antivirus. Webroot est le seul des trois premiers produits du classement à ne pas disposer à son catalogue de suite de sécurité généraliste. Mais il se distingue grâce à Phileas. Ce robot logiciel est chargé de traquer les spywares sur le web, au moment de leur [e-mail]

CA, en retrait, pèche dans la lutte contre les menaces inconnues

Particularités
Fonctions de reporting et possibilités de personnalisation fortes.
Choix évident pour les entreprises disposant de la suite de sécurité de l'éditeur.
Ne fonctionne que sur une plate-forme.

Classement technique de Forrester⁽²⁾ : 4

Particularités
Consommation variable de puissance processeur et de bande passante.
Intégration avec la solution antivirus de l'éditeur.
Pas de création de définitions de spywares personnalisées.

Classement technique de Forrester⁽²⁾ : 3,6

Particularités
Un seul type de compte administrateur.
Bonne protection contre tous types de spywares.
Recherche proactive de nouveaux spywares.

Classement technique de Forrester⁽²⁾ : 3,5

Particularités
Mal adaptée au télétravail.
Fonction étoffée de reporting.
Anti-spyware seul, mais avec des possibilités d'évolution.

Classement technique de Forrester⁽²⁾ : 3,3

Particularités
Adaptée aux très grands parcs de serveurs et de postes de
Fonctionne avec les autres suites de sécurisation, mais léditeur possède sa propre solution.
Pas de protection contre les spywares inconnus.

Classement technique de Forrester⁽²⁾ : 3,1

Particularités
Délégation de rôle pratique pour une entreprise décentralisée.
Fonctionne sur un grand nombre de plates-formes (Windows, Linux, Mac, Solaris).
Ne protège pas contre les spywares inconnus.

Classement technique de Forrester⁽²⁾ : 2,9

Les logiciels non vendus en France ont été éliminés du classement originel.
(1) Commercialisée au printemps 2006.
(2) Note sur 5.
Source : Forrester Research, janvier 2006