Vers davantage d'intelligence embarquée

Avec un nombre exponentiel de menaces, tous les éditeurs savent pertinemment qu'ils ne pourront non seulement pas tenir le rythme des signatures mais que la quantité de signatures devient telle qu'il ne sera plus possible de les tester tout en conservant des performances acceptables. Il faut donc compléter les méthodes de défenses actuelles par d'autres méthodes capables de comprendre les codes et d'en déterminer le potentiel dangereux.

Facile à dire, bien plus compliqué à réaliser. Car les risques de fausses alertes sont multipliés. Pour arriver à leurs fins, les nouvelles protections se doivent de surveiller tous les codes s'exécutant sur la machine et d'en analyser les comportements. Cette analyse comportementale ne sera généralement pas réalisée à l'aide d'un seul outil, mais à l'aide des différentes composantes qui forment la suite, chaque composante attribuant selon ses critères une note comportementale qui permettront ensuite d'attribuer une note finale.

Ce sont les principes déjà mis en ?"uvre dans des suites comme Norton Internet Security 2008 ou F-Secure Internet Suite 2008. A terme toutes les protections du marché adopteront des principes similaires.