La technologie de pointe d'ESET

Développement continu de la cybersécurité la plus performante au monde.

Notre approche unique et multicouche de la sécurité

Une seule couche de défense n'est pas suffisante dans le paysage actuel des menaces en constante évolution. ESET emploie une multitude de technologies dites multicouches qui leurs sont propres. Ces différentes couches travaillent donc ensemble comme ESET LiveSense, qui va bien au-delà des capacités d'un antivirus de base. Nous utilisons également le Machine Learning Avancé, dont ESET a été le pionnier pour combattre les menaces émergentes. Nous avons, de plus, été parmi les premiers à adopter la technologie du Cloud, qui alimente notre système de réputation mondiale ESET LiveGrid® pour mettre constamment à jour les renseignements sur les menaces. Des avancées comme celles-ci sont le fruit du travail de l'équipe d'ESET, qui recherche des logiciels malveillants et innove en matière de technologie depuis plus de trois décennies.

L'approche ESET

La technologie ESET LiveSense, combinée à notre expertise en machine learning, à notre système de réputation dans le cloud et à notre personnel, constitue la plateforme de prévention, de détection et de réponse aux cybermenaces la plus performante au monde..

Scanner UEFI

ESET a été le premier fournisseur de sécurité des ednpoints à ajouter une couche dédiée dans sa solution qui protège l'interface de micrologiciel extensible unifié (UEFI). ESET UEFI Scanner vérifie et renforce la sécurité de l'environnement pré-boot afin qu'il soit conforme à la spécification UEFI. Il est conçu pour détecter les composants malveillants dans le firmware et les signaler à l'utilisateur.

Détection ADN

Il existe divers types de détection, allant du hachage spécifique à la détection ADN d’ESET, qui repose sur des définitions complexes de comportements malveillants et de caractéristiques des malwares.

Si le code malveillant peut être facilement modifié ou obscurci par les attaquants, le comportement des objets est en revanche plus difficile à changer. La détection ADN d’ESET est justement conçue pour tirer profit de ce principe.

Machine Learning Avancé

Les produits ESET utilisent deux formes différentes de Machine Learning Avancé - un moteur de détection très puissant dans le Cloud et une version légère présente sur l'Endpoint. Les deux utilisent un ensemble d'algorithmes de classification soigneusement sélectionnés, notamment la puissante intelligence artificielle et l'arborescence, qui garantissent une analyse rapide et précise nécessaire pour arrêter les menaces émergentes.

Cloud Malware Protection System

ESET Cloud Malware Protection System est l'une des nombreuses technologies basées sur le système cloud LiveGrid® d'ESET. Des applications inconnues, potentiellement malveillantes et d'autres menaces éventuelles sont surveillées et soumises au cloud ESET via le système de commentaires ESET LiveGrid®.

Réputation & Cache

Lors de l'inspection d'un fichier ou d'une URL, avant toute analyse, nos produits vérifient la présence dans le cache local d'objets malveillants connus ou d'objets bénins autorisés. Cela améliore les performances de l'analyse.
Ensuite, notre ESET LiveGrid® Reputation System est utilisé pour déterminer l'échelle de réputation d'un objet (par exemple si l'objet a été classé comme malveillant). Cela améliore la performance du scan et permet un partage plus rapide des données aux utilisateurs.

Détection & blocage comportementaux - HIPS

ESET Host-based Intrusion Prevention System (HIPS) utilise un ensemble prédéfini de règles pour rechercher des activités suspectes et pour surveiller et analyser les événements comportementaux tels que les processus en cours d'exécution, les fichiers et les clés de registre. Lorsqu'il est identifié, HIPS signale l'élément incriminé et - si une analyse plus approfondie est nécessaire - demande une inspection plus poussée en utilisant d'autres couches technologiques ESET.

Sandbox intégrée

Les malwares d’aujourd’hui sont souvent obscurcis pour tenter d’échapper à la détection.
Afin d’identifier le comportement réel qui se cache sous les apparences, nous utilisons une sandbox intégrée.
Grâce à cette technologie, les solutions ESET émulent différents composants matériels et logiciels pour exécuter les programmes suspects dans un environnement virtualisé isolé.

Analyse mémoire avancée

La technologie d’analyse avancée de la mémoire d’ESET surveille le comportement des processus malveillants et les analyse lorsqu’ils se montrent sous leur vrai jour dans la mémoire. Les malwares sans fichier ne nécessitent aucun composant persistant dans le système de fichiers pouvant être détecté par une méthode conventionnelle. Seule une analyse de la mémoire permet de détecter et de bloquer ce type d’attaques.

Exploit Blocker

Le bloqueur d’exploits d’ESET surveille les applications vulnérables (navigateurs, lecteurs de documents, clients de messagerie, Flash, Java, etc.). Au lieu de se limiter à des identifiants CVE spécifiques, il cible les techniques d’exploitation de failles.
Lorsqu’un processus suspect est enclenché, il est immédiatement bloqué sur l’ordinateur.

Bouclier anti-ransomware

Le bouclier anti-ransomware d’ESET protège les utilisateurs contre les rançongiciels.
Cette technologie surveille et évalue toutes les applications exécutées, en fonction de leurs comportements et de leur réputation.
Elle est conçue pour détecter et bloquer les processus ayant un comportement de ransomware.

Protection contre les attaques réseaux

ESET utilise également une large gamme de technologies de détection pour identifier les menaces qui tentent de pénétrer l'environnement de la victime au niveau du réseau. La liste comprend la détection de communications réseau malveillantes, l'exploitation de vulnérabilités non encore corrigées et les attaques de type Brute-Force contre une variété de protocoles tels que le protocole de bureau à distance, SMB et SQL.

Connected Home

Notre couche de protection Connected Home a été conçue pour révéler ce qui se passe sur les réseaux Wi-Fi des utilisateurs et tirer le meilleur parti de leurs appareils connectés et de leurs installations de maison intelligente. Elle aide également les utilisateurs à identifier les vulnérabilités de leurs réseaux domestiques, telles que les défauts de microprogrammes non corrigés de leurs routeurs, les ports ouverts et les mots de passe faibles des routeurs.