Astuce 4: Surveillance du réseau

Les attaques cyber-criminelles sont d'une technicité de plus en plus évoluée. Elles dissimulent leur activité en se greffant dans des applications (jugées comme saines par les antivirus) ou se cachent via des rootkits.

Le centre de surveillance du réseau de KIS 2009 s'avère très pratique pour détecter des activités anormales. Non seulement il liste toutes les applications qui utilisent Internet en indiquant les ports utilisés, mais il signale également les règles de contournement du pare-feu actives ainsi que le détail du trafic réseau.

- Dans la section Protection, cliquez sur Contrôle des applications

- Cliquez sur l'icône Surveillance du réseau

- L'onglet Trafic de réseau est probablement le plus instructif. Pour chaque application, il indique la quantité de trafic entrant et sortant réalisé. Cela permet d'avoir une idée très précise de votre consommation réseau, mais aussi de détecter très facilement les applications qui ont un trafic anormal et qui ont donc été détournées de leur usage normal.

- Dans l'onglet Connexions et ports, regardez la liste des applications actuellement connectées à Internet. Si une application y figure alors qu'elle ne devrait pas, c'est peut-être qu'elle est détournée par un code malveillant ou pilotée par un cybercriminel... Les utilisateurs experts s'intéresseront également aux adresses IP contactées, aux ports ouverts et au sens de la connexion, pour déterminer la présence éventuelle d'un espion.

- Dans l'onglet Pare-feu, vous pouvez non seulement regarder tout ce qui a été autorisé ou bloqué par le pare-feu, mais également vérifier les règles employées par le pare-feu, ce qui permet de vérifier qu'elles sont toujours cohérentes.

Remarque:
Les utilisateurs les plus avancés peuvent combiner les informations données par "Connexion et ports" avec l'outil Analyse des paquets de réseau (accessible depuis l'écran Filtrage du Contenu de la section Protection). Cet outil, qui intercepte tous les paquets transmis via le réseau, permet à un expert d'étudier et analyser l'activité réseau.