Astuces > Sécurité > Dossiers

Comparatif : les antivirus 2010 face aux menaces inconnues

Cette semaine, nous passons au crible les antivirus des nouvelles suites de sécurité pour évaluer leur résistance face aux menaces inconnues. Le résultat des tests dans ce dossier.

Loïc Duval

01net.

le 09/10/09 à 17h00

17 réactions

sommaire

Comparatif : les antivirus 2010 face aux menaces inconnues

Les détections heuristiques en action

Tentative d’exécution de codes malveillants

La défense des zones sensibles du système

Avec plus de 10 000 nouveaux « objets » malveillants par jour, les solutions de sécurité ne peuvent plus se reposer sur l'antique méthode de détection des malwares par signature. Elles doivent embarquer des protections proactives capables de bloquer et d'isoler les programmes susceptibles d'être dangereux. Programmes plus ou moins dissimulés dans les pages Web, les forums, les contenus multimédias, les sites de partage ou dans les newsgroups.

Dans un tel contexte, il nous a semblé particulièrement intéressant d'étudier le comportement des suites face à des menaces qu'elles ne connaissent pas. Pour mieux comprendre leur fonctionnement et leur potentiel en matière de défense proactive, nous avons soumis les suites 2010 à quelques tests comportementaux.

Le Tour de France des suites de sécurité

Le laboratoire de tests du Groupe 01 a décidé de tester les suites autrement. Au lieu de grands comparatifs ponctuels, nous avons opté pour des tests approfondis réguliers évaluant chacun un élément précis des différentes protections et technologies proposées par les suites. En un sens, notre approche s'apparente un peu au Tour de France. Chaque comparatif doit être vu comme une étape. Les différentes protections de chaque suite comme une « équipe » travaillant ensemble pour protéger l'utilisateur.

Selon les spécialités et les compromis adoptés par chaque suite, selon leur état de forme du moment (n'oublions pas que les menaces évoluent), les unes arriveront en tête sur certaines étapes et d'autres seront en retrait. Chaque étape est importante, mais les utilisateurs n'y accorderont pas le même intérêt. Et nous verrons bien à la fin du « tour » quelles équipes l'emporteront… Après la première étape, le comparatif des antispams sans entraînement préalable, nous attaquons la seconde étape : les défenses proactives déconnectées des antivirus.

Panorama des tests de protections proactives

Les tests des protections proactives ne doivent pas être perçus comme des tests d'efficacité réels mais comme des tests d'intelligence embarquée. Une suite est un assemblage de technologies, de compromis et de priorités. Un mauvais résultat à l'un des tests ne signifie pas que la suite est inefficace ou peu performante, ni que l'utilisateur était réellement en danger. Il traduit un comportement particulier.

Typiquement, certaines suites basent leur protection sur un dialogue permanent entre votre machine et leurs centres de serveurs « en ligne » (ou « in the cloud » pour reprendre l'expression à la mode). Ces tests mesurant l'intelligence embarquée, ils coupent la connexion à Internet et dès lors rompent le lien ombilical qui relie la suite au cloud. Plus une suite s'appuie sur le cloud pour protéger l'utilisateur, plus elle est défavorisée et perdante dans ces tests.

Tester les défenses proactives est un travail de longue haleine et d'une grande complexité. Il faut réaliser une grande quantité de tests très différents sur une longue période pour avoir une vision fidèle des capacités de défense. Mais il faut bien aussi commencer un jour ou l'autre par les évaluer. Et il faut bien commencer quelque part. Nous avons choisi de mettre à l'épreuve les défenses hors connexion au travers de trois tests ciblés.

Cette série de tests est davantage conçue pour éclairer l'utilisateur sur le fonctionnement interne de sa suite que pour mesurer son efficacité dans des conditions réelles d'utilisation. Mieux comprendre le fonctionnement d'une suite permet aussi de mieux en comprendre les faiblesses. La plupart des infections ayant pour origine une action naïve ou maladroite de l'utilisateur, ces tests permettent de mieux appréhender les comportements des suites, les différentes techniques de protection proposées, les différences entre leurs réglages et dès lors les risques encourus selon les réglages adoptés.

envoyer
par mail

imprimer
l'article

Méthodologie de tests

17 AVIS SUR CET ARTICLE

Avis sur «Comparatif : les antivirus 2010 face aux menaces inconnues»

Trier par

nul

de toto2009 , posté le 10 octobre 2009 à 20h41

Jamais vu un comparatif qui ne commence même pas par une liste -justifiée - des outils testés. Meme pas un tableau pour finalement comparer et classer les produits
=> zéro pointé

alerter le modérateur

NIS 2010 est une passoire

de jduarte59 , posté le 10 octobre 2009 à 22h30

Je suis client Norton depuis de longues années, sans trop de problème jusqu´à il y a 2 semaines quand jái fait le renouvellement de mon adhésion et mis à jour mon NIS 2009 en passant au 2010. le même jour j´ai vu apparaître des messages d´erreur concernant ce dernier (qui ne se lançait plus au démarrage). J´ai appelé l´assistance (chat) ils m´ont fait payer un service addicionnel pour la màj de mon ordi et supression du virus ... Le "technicien" a pris le controle de ma machine et l´a planté. Aprés 1 semaine de réclamation ils m´ont remboursé le service "Premium" laissant à ma charge la réparation de mon PC car :" ils ne sont pas responsbles des dommages que peuvent causer leur programme ou un virus sur les machines de leurs clients!" Jolie non ?! À quoi sa sert de payer plus de 50 euros par an ?

alerter le modérateur