Outpost veut faire l'union contre les spywares

Outpost Pro 3.5 d'Agnitum est désormais disponible en version française. Cette mise à jour incorpore un ' senseur antispyware '. Celui-ci vient se greffer sur les mécanismes de surveillance active des connexions. Dès qu'une application requiert un accès réseau pour la première fois, celle-ci est automatiquement analysée par le pare-feu afin de vérifier qu'il ne s'agit pas d'un spyware. Si l'application en question est reconnue ' coupable ', une règle de blocage est automatiquement créée pour lui interdire tout accès réseau.

L'efficacité de ce dispositif repose sur une autre nouveauté du pare-feu : ' ImproveNet ', une sorte de réseau communautaire qui fait appel aux internautes pour améliorer la détection des logiciels malveillants. Les utilisateurs se portent volontaires au moment de l'installation de Outpost Pro 3.5. Toute règle d'autorisation ou de blocage créée par l'un de ces utilisateurs est automatiquement envoyée au réseau ImproveNet.

Les ingénieurs d'Agnitum analysent ces règles et définissent si elles sont pertinentes. Si c'est le cas, elles viennent automatiquement enrichir la base des règles prédéfinies et profitent à tous les utilisateurs (rappelons que pour éviter les alertes inutiles, Outpost se configure automatiquement pour tel ou tel logiciel en fonction des règles prédéfinies dans sa base de connaissance). Si une règle soumise concerne un malware (ou si la règle est elle-même malicieuse), les ingénieurs d'Agnitum peuvent envoyer à tous les utilisateurs d'Outpost une règle de blocage automatique de cette menace.

Enfin, signalons que l'IDS (le système de détection d'intrusion) d'Outpost Pro a également été enrichi dans cette édition, avec un nouveau module de journalisation d'événements à la fois plus souple d'emploi (on peut désormais définir des règles d'exclusion pour ne pas journaliser certains évènements ou certaines applications) et moins consommateur de ressources.