L'Agent Actions Suspectes est compris dans toutes les versions d'Avast 2017. Il vous protège des menaces de type Zero day, des ransomwares et d'autres programmes malveillants
Cette semaine, nous avons lancé une nouvelle version de notre produit phare pour PC, Avast 2017, qui utilise de nombreux moteurs dont CyberCapture pour analyser les menaces. Nos moteurs constituent des couches de protection qui peuvent intervenir à différentes étapes afin de vous protéger des menaces.
Nous avons ajouté une nouvelle couche à Avast 2017 : l'Agent Actions Suspectes, une technologie en attente de brevet.
L'Agent Actions Suspectes est comparable aux agents de sécurité qui assurent la surveillance lors d'un événement de grande ampleur. À l'image des agents de sécurité qui observent la foule en vue de repérer des comportements suspects ou dangereux, l'Agent Actions Suspectes surveille tous les programmes qui s'exécutent sur votre ordinateur et qui ont passé les premiers contrôles de sécurité.
Il observe avec attention les comportements des programmes et dans le cas où il repère une action inhabituelle, il surveille davantage le programme en question. Une fois qu'il identifie un comportement vraiment douteux, il bloque l'action et vous signale ce comportement avant qu'il ait pu avoir une incidence sur votre système.
Par exemple, si votre client de messagerie lance un interpréteur JavaScript qui se connecte à Internet, l'Agent Actions Suspectes intervient car il s'agit d'un comportement anormal pour un client de messagerie et qui peut conduire au téléchargement d'un programme malveillant.
La mission de l'Agent Actions Suspectes peut sembler relativement simple, mais elle est en réalité beaucoup plus complexe. L'Agent Actions Suspectes dispose d'un graphique en temps réel qui décrit toutes les actions des processus individuels du système d'exploitation y compris leurs relations, leurs injections de code, etc.
En outre, une certaine logique est nécessaire afin de nous permettre de distinguer les bons comportements des mauvais et pour ce faire, nous nous appuyons sur l'intelligence artificielle, à savoir les réseaux de neurones.
Enfin, le puissant cloud d'Avast regroupe toutes les actions dans un contexte global et permet des réactions d'une rapidité exceptionnelle sur tous les points de terminaison protégés.
Grâce à l'Agent Actions Suspectes, nous pouvons protéger les utilisateurs des menaces Zero day, des programmes malveillants et de l'espionnage des mots de passe et des informations bancaires en ligne, ce qui est généralement impossible avec les méthodes de détection habituelles. Mais son meilleur atout est son efficacité indéniable contre les ransomwares.
Même si les échantillons de ransomwares évoluent et se transforment rapidement, ils présentent malgré tout des comportements spécifiques qui peuvent être identifiés. L'Agent Actions Suspectes peut détecter et bloquer les nouvelles variantes de ransomwares qui n'ont pas encore été répertoriées, un cas de figure difficile avec les autres mécanismes de protection.
Avec une telle puissance, on peut penser que l'Agent Actions Suspectes est susceptible de signaler des faux positifs. Toutefois, grâce à une considérable base de données sur le cloud, nous sommes également en mesure de les filtrer.
S'il existe un programme en lequel vous avez une confiance absolue, vous pouvez facilement l'ajouter aux exclusions et l'Agent Actions Suspectes ne le surveillera plus. En outre, une copie de tous les fichiers signalés est envoyée à Avast pour une inspection manuelle afin que les faux positifs ne se reproduisent plus.
L'Agent Actions Suspectes est inclus dans toutes les versions d'Avast dont Avast Antivirus Gratuit. Il n'est pas nécessaire de l'activer ou de le configurer pour qu'il vous protège. Il s'agit d'une nouvelle innovation proposée par Avast afin de remplir sa mission de protection en ligne, parce que nous savons que vous avez d'autres choses à faire que de vous préoccuper de votre sécurité.
Merci d’utiliser Avast Antivirus et de nous recommander à vos amis et votre famille. Pour toutes les dernières nouvelles, n’oubliez pas de nous suivre sur Facebook, Twitter et Google+.
