Astuces > Sécurité > Dossiers

8. La recherche de vulnérabilités

Loïc Duval

01net.

le 07/03/10 à 17h00

2 réactions

sommaire

Antivirus 2010 : fonctions originales et outils gratuits

1. Se fabriquer un CD ou une clé USB de nettoyage

2. L’exécution protégée dans un bac à sable

3. Réputation et blocage à la source

4. La protection des recherches

5. Clavier virtuel et brouilleur d’écran

6. La protection des mots de passe

7. La découverte des intrus

8. La recherche de vulnérabilités

Voir tout le sommaire

Une grande majorité des attaques actuelles n'exploitent pas les failles du système mais plutôt celles des logiciels présents sur la machine. Les navigateurs (Internet Explorer, Firefox, Safari, Opera), le player Flash, le lecteur Adobe PDF Reader, QuickTime ou Office sont autant de portes d'entrée pour les chevaux de Troie, virus, keyloggers et autres malwares.

Bien se protéger, c'est d'abord avoir un système à jour. Ce qui veut dire non seulement que Windows soit à jour (et donc que Windows Update soit réglé en mode automatique) mais aussi que toutes les applications et extensions le soient !

Des fonctions de surveillance bienvenues

KIS 2010: recherche de vulnérabilités

Kaspersky, tout comme BitDefender, proposent des fonctions d'analyses de vulnérabilités très utiles au quotidien.

agrandir la photo

Pour vous y aider, une suite comme Kaspersky Internet Security 2010 dispose de fonctions d'étude des vulnérabilités présentes sur la machine. Cela passe non seulement par l'étude des paramétrages du système et du navigateur Web, mais aussi par l'analyse des versions des applications installées. On retrouve une fonction similaire dans BitDefender Internet Security 2010 ainsi que dans Panda Internet Security 2010. Le même principe, en plus basique, plus limité et moins contrôlable, est à l'œuvre dans Norton Internet Security 2010 et Norton 360 v4.

Quelques alternatives gratuites

Il existe de nombreux outils gratuits qui peuvent vous aider à analyser les failles de votre système et les versions installées des applications.

On peut commencer par citer l'étonnant service en ligne PC Health, de F-Secure, très pratique pour ceux qui veulent une évaluation rapide sans rien installer de nouveau sur leur PC ou pour compléter leur suite actuelle.

Au chapitre des détections des failles du système et des paramètres mal définis, rien ne vaut le Microsoft Baseline Security Analyzer 2.1.1. Ses rapports se révèlent étonnamment pédagogiques et utiles pour renforcer la sécurité de votre PC.

Secunia PSI est l'outil indispensable pour détecter tous les logiciels périmés de votre configuration et récupérer simplement les mises à jour.

SuMO est une alternative française à Secunia PSI. Veillez bien lors de l'installation à refuser l'intégration de l'adware qui finance le logiciel.

Windows Vulnerability Scanner est une alternative à MBSA. Elle recherche les vulnérabilités non corrigées dans le système.

envoyer
par mail

imprimer
l'article

7. La découverte des intrus

2 AVIS SUR CET ARTICLE

Avis sur «8. La recherche de vulnérabilités»

Sumo equivalent francais de PSI ?

de LFDN_01 , posté le 08 mai 2010 à 07h46

Pas trop, non !!!
PSI est un scaner de vulnerabilite qui existe en Francais depuis sa version 1.5.0. Il ne cherche pas forcement les derneires versions mais les versions vulnerables.

Sumo cheche les dernieres version, sans se soucier des vulnérabilitées et on peut le telecharger sans RK (icone rk avec un sens interdit dessus )

alerter le modérateur

antivirus gratuit

de mauwice76@ , posté le 10 mai 2010 à 22h18

pourquoi ne parlez vous jamais de COMODO et toujours de KAPERSKI qui lui est payant. La sécurité est-elle plus efficace en payant, je ne suis pas convaincu

alerter le modérateur