What is Next-Generation Antivirus (NGAV)?

Comment fonctionne l'Antivirus de nouvelle génération (NGAV) fonctionne

Le logiciel antivirus est en fait l'une des solutions de sécurité les plus anciennes qui existent. Toutefois, ces solutions antivirus traditionnelles sont inefficaces contre les cybermenaces modernes, car leur dépendance à l'égard de la détection des logiciels malveillants basée sur les signatures les rend vulnérables aux logiciels malveillants modernes évasifs.

NGAV (Antivirus de nouvelle génération) est conçu pour remplacer l'ancien système AV par une solution conçue pour répondre aux besoins de l'entreprise moderne. Les antivirus de nouvelle génération s'appuient sur des machines d'apprentissage pour détecter les menaces potentielles grâce à l'analyse comportementale, ce qui leur permet de détecter des menaces inconnues que les solutions basées sur les signatures ne verraient pas.

NGAV (Antivirus de nouvelle génération) tire également parti des capacités et des avantages de l'infrastructure basée sur le site cloud. L'antivirus de nouvelle génération (NGAV) basé sur le cloud est plus rapide et plus facile à déployer et à maintenir et élimine les risques et les charges associés à la maintenance des logiciels autonomes et des bases de données de signatures que les antivirus traditionnels utilisent pour la détection des logiciels malveillants.

Antivirus de nouvelle génération (NGAV) avec Check Point

Les solutions NGAV (Antivirus de nouvelle génération) de Check Point sont conçues pour répondre aux cyber-risques auxquels est confrontée la poste moderne. Cela va au-delà de la simple détection du logiciel malveillant et inclut un certain nombre de capacités ciblées, comme par exemple :

• Anti-Bot : un pourcentage important et croissant du trafic Internet est associé à des bots malveillants qui effectuent du credential stuffing, des scans de vulnérabilité et d'autres attaques automatisées. La protection contre les robots est essentielle pour garantir qu'un poste ne puisse pas être exploité par ces attaques automatisées.
• Anti-Exploit : La gestion des correctifs est complexe et prend du temps, ce qui signifie que de nombreux postes restent vulnérables à des attaques connues. Anti-exploit protège ces systèmes contre l'exploitation des vulnérabilités connues.
• Zero-hameçonnage : Les attaques par hameçonnage sont les cyberattaques les plus courantes. L'hameçonnage zéro effectue des recherches en temps réel sur les sites web et empêche automatiquement les utilisateurs d'entrer leurs données d'identification sur des sites malveillants, ce qui les empêche d'être compromis.
• Sandboxing (bac à sable) : L'analyse en bac à sable permet d'examiner les contenus suspects dans un environnement isolé. Cela permet d'exposer les fonctionnalités cachées et d'identifier et de bloquer les nouvelles menaces avant qu'elles ne menacent un poste.
• Désarmement et reconstruction du contenu (CDR) : Les documents et autres fichiers peuvent contenir des fonctionnalités malveillantes intégrées. Le CDR identifie et supprime ce contenu malveillant du document avant de le transmettre à l'utilisateur, ce qui permet de trouver un équilibre entre la convivialité et la sécurité du système.
• Détection pilotée par l'IA : La détection basée sur les signatures est de plus en plus inefficace car les logiciels malveillants deviennent de plus en plus évasifs. La détection des menaces par l'IA permet d'identifier et d'atténuer les nouvelles attaques et les attaques de type "zero-day" grâce à l'analyse comportementale.

NGAV (Antivirus de nouvelle génération) est-il suffisant dans la nouvelle normalité ?

La pandémie de COVID-19 a eu un impact considérable sur la cybersécurité des entreprises. Par le passé, de nombreuses organisations concentraient leurs efforts de sécurité au niveau du réseau, ce qui leur permettait d'avoir une visibilité sur le trafic et le contenu entrant et sortant de l'appareil de l'entreprise.

Avec le développement du travail à distance dans le sillage de COVID-19, cette approche de la sécurité n'est plus possible. Les employés travaillent à domicile et l'adoption du site cloud a considérablement augmenté. Par conséquent, les stratégies de sécurité traditionnelles basées sur le périmètre ne sont plus suffisantes.

Le passage au travail à distance signifie que la sécurité des postes est plus importante que jamais. L'antivirus de nouvelle génération (NGAV) est un élément essentiel de la stratégie de sécurité des postes d'une entreprise, mais il ne suffit pas à protéger les entreprises et leurs employés contre les cybermenaces dans la "nouvelle normalité". Les organisations ont besoin d'une solution complète de sécurité des postes pour faire face aux risques de cybersécurité, nécessitant la détection et la réponse des postes(EDR) en plus de l'antivirus de nouvelle génération (NGAV).

Une solution globale pour la sécurité des postes

L'antivirus de nouvelle génération (NGAV) est une première étape essentielle, mais la sécurité globale des postes passe également par l'EDR. La solution EDR de Check Point complète son antivirus de nouvelle génération avec les fonctionnalités suivantes :

• Soutien à la chasse aux menaces : La sécurité réactive et préventive n'est pas toujours efficace. La défense en profondeur nécessite également des mesures proactives telles que la chasse aux menaces. Check Point EDR prend en charge la chasse aux menaces grâce à l'agrégation et à l'analyse des données, complétées par des renseignements sur les menaces.
• Analyse comportementale : Les cyberattaques n'impliquent pas toutes un logiciel malveillant. L'EDR fournit une analyse comportementale qui permet de détecter les comportements anormaux ou suspects qui pourraient indiquer une attaque potentielle ou en cours.
• Anti-logiciel rançonneur : le logiciel rançonneur est devenu l'une des menaces les plus répandues, les plus coûteuses et les plus dommageables pour la cybersécurité et les activités commerciales des entreprises. Check Point EDR offre une protection anti-logiciel rançonneur sur mesure, conçue pour répondre à cette cybermenace spécifique.

Une Sécurité des postes efficace nécessite une solution complète de Sécurité des postes. Pour en savoir plus sur ce qu'il faut rechercher dans un produit de protection des postes, consultez ce guide de l'acheteur.

Harmony Endpoint de Check Point combine les capacités de NGAV (Antivirus de nouvelle génération) et EDR pour fournir une protection complète du poste de travail. Pour en savoir plus sur les fonctionnalités d'Harmony Endpoint, consultez cette visite guidée du produit. Vous pouvez également demander une démonstration personnalisée pour découvrir comment Harmony Endpoint peut améliorer la sécurité des postes de votre organisation. Pour tester Harmony Endpoint par vous-même, inscrivez-vous à un essai gratuit.