Technologie de pointe ESET

Développer en permanence la cybersécurité la plus performante au monde.

Notre approche unique et multicouche de la sécurité

Une seule couche de défense n'est pas suffisante dans le paysage actuel des menaces en constante évolution. ESET emploie une multitude de propriétés technologiques par couches, travaillant ensemble. C'est le cas d'ESET LiveSense, qui va bien au-delà des capacités d'un antivirus de base. Nous utilisons également l'apprentissage automatique avancé, dont ESET a été le pionnier pour combattre les menaces émergentes. Nous avons été parmi les premiers à adopter la technologie cloud, qui alimente notre système de réputation mondiale ESET LiveGrid® pour mettre constamment à jour les renseignements sur les menaces. Des avancées comme celles-ci sont le fruit du travail de l'équipe d'ESET, qui recherche des logiciels malveillants et innove en matière de technologie depuis plus de trois décennies.

L'approche ESET

La technologie ESET LiveSense, combinée à notre expertise en apprentissage automatique, à notre système de réputation en nuage et à notre personnel, constitue la plus formidable plateforme de prévention, de détection et de réponse aux cybermenaces au monde..

ESET LiveSense

La figure ci-dessous montre certaines des technologies de base d'ESET et indique approximativement quand et où elles peuvent détecter et/ou bloquer une menace pendant son cycle de vie dans le système.

UEFI Scanner

ESET est le premier fournisseur de sécurité Internet à ajouter une couche dédiée dans sa solution qui protège l'interface micrologicielle extensible unifiée (UEFI). ESET UEFI Scanner vérifie et renforce la sécurité de l'environnement de pré-boot qui est conforme à la spécification UEFI. Il est conçu pour détecter les composants malveillants dans le firmware et les signaler à l'utilisateur.

DNA Detections

Les types de détection vont des hachages très spécifiques aux détections ESET DNA, qui sont des définitions complexes du comportement malveillant et des caractéristiques des logiciels malveillants.

Alors que le code malveillant peut être facilement modifié ou obscurci par les attaquants, le comportement des objets ne peut pas être modifié aussi facilement et les détections ESET DNA sont conçues pour tirer parti de ce principe.

Regarder la vidéo

Machine Learning

ESET a développé son propre Machine learning, baptisé ESET Augur. Notre moteur de machine learning puissant combine les réseaux neuronaux avec des algorithmes triés sur le volet pour étiqueter correctement les échantillons entrants comme inoffensifs, potentiellement indésirables ou malveillants.

Cloud Malware Protection System

ESET Cloud Malware Protection System est l'une des nombreuses technologies basées sur le système cloud LiveGrid® d'ESET. Les applications inconnues, potentiellement malveillantes et autres menaces possibles sont surveillées et soumises au cloud ESET via le système de feedback ESET LiveGrid®.

Regarder la vidéo

Réputation & Cache

En amont de l’analyse de fichier ou URL, nos solutions vérifient si des éléments malveillants connus ou des éléments inoffensifs figurant dans la liste blanche sont présents dans le cache local ce qui améliore les performances de l’analyse.
Ensuite, notre ESET LiveGrid® Reputation System est utilisé pour déterminer l'échelle de réputation d'un objet (par exemple si l'objet a été classé comme malveillant). Cela améliore la performance du scan et permet un partage plus rapide des données aux utilisateurs.

Regarder la vidéo

Détection et blocage comportementaux - HIPS

Le système de prévention des intrusions basé sur l'hôte (HIPS) d'ESET surveille l'activité du système et utilise un ensemble prédéfini de règles pour reconnaître les comportements suspects du système. Lorsque ce type d'activité est identifié, le mécanisme d'auto-défense du HIPS empêche le programme ou le processus incriminé d'exercer une activité potentiellement dangereuse.

Sandbox intégrée

Les malwares d’aujourd’hui sont souvent obscurcis pour tenter d’échapper à la détection. Afin d’identifier le comportement réel qui se cache sous les apparences, nous utilisons une sandbox intégrée. Grâce à cette technologie, les solutions ESET émulent différents composants matériels et logiciels pour exécuter les programmes suspects dans un environnement virtualisé isolé.

Advanced Memory Scanner

Advanced Memory Scanner est une technologie unique d'ESET qui s'attaque efficacement à un problème important des logiciels malveillants modernes - l'utilisation intensive de l'obscurcissement et/ou du cryptage. Pour s'attaquer à ces problèmes, Advanced Memory Scanner surveille le comportement d'un processus malveillant et l'analyse une fois qu'il se débloque dans la mémoire.

Regarder la vidéo

Exploit Blocker

Le bloqueur d’exploits d’ESET surveille les applications vulnérables (navigateurs, lecteurs de documents, clients de messagerie, Flash, Java, etc.). Au lieu de se limiter à des identifiants CVE spécifiques, il cible les techniques d’exploitation de failles. Lorsqu’un processus suspect est enclenché, il est immédiatement bloqué sur l’ordinateur.

Regarder la vidéo

Bouclier anti-ransomware

Le bouclier anti-ransomware d’ESET protège les utilisateurs contre les rançongiciels. Cette technologie surveille et évalue toutes les applications exécutées, en fonction de leurs comportements et de leur réputation. Elle est conçue pour détecter et bloquer les processus ayant un comportement de ransomware.

Protection contre les attaques réseau

La protection contre les attaques réseau est une extension de la technologie des pare-feu et améliore la détection des vulnérabilités connues au niveau du réseau. Elle constitue une autre couche importante de protection contre la propagation des logiciels malveillants, les attaques menées par le réseau et l'exploitation des vulnérabilités pour lesquelles un correctif n'a pas encore été publié ou déployé.

Regarder la vidéo

Botnet Protection

La protection anti-botnet d’ESET détecte les communications malveillantes des botnets, tout en identifiant les processus en cause. Toute communication malveillante détectée est bloquée et signalée à l’utilisateur.

Regarder la vidéo