Affichage des articles dont le libellé est Zero-Day. Afficher tous les articles
Affichage des articles dont le libellé est Zero-Day. Afficher tous les articles

mercredi 2 mars 2016

Windows 10: Un nouveau service de sécurité…

Bonsoir à tous,
Microsoft travaille au développement de Windows Defender Advanced Threat Protection, un nouveau service destiné aux entreprises pour la détection et la réponse aux attaques avancées.
Le client logiciel de ce service de sécurité sera intégré directement dans Windows 10 et sera bientôt disponible pour les testeurs du programme Windows Insider au travers d'une préversion de test "Redstone" de l'OS.
Les cyber-attaques gagnent en sophistication Ces attaques sont de plus en plus efficaces. Même avec la meilleure défense, les attaques sophistiquées utilisent l'ingénierie sociale ainsi que les vulnérabilités “zero day”. Des milliers de ces attaques ont été signalées en 2015. image
Sachant qu'il faut actuellement plus de 200 jours à une entreprise pour détecter une faille de sécurité et 80 jours pour la contenir, les criminels peuvent faire des ravages sur un réseau d'entreprise, voler des données, porter atteinte à la vie privée et détruire la confiance des clients.
Ces attaques coûtent incroyablement chers à chaque incident avec un impact plus large sur la réputation d'une entreprise.

Windows Defender Advanced Threat Protection, nom de code "Seville", va au-delà en termes de sécurité. Ce dernier se présente comme un service post-faille destiné à aider à détecter les menaces. Il fournit également des moyens d'enquêter sur les failles et suggère des réponses sur incident.
Ce service est développé directement par Microsoft, dans l'équipe Azure, et n'est pas une technologie héritée d'une acquisition de l'éditeur, précise le patron de la division Windows et terminaux, Terry Myerson.

Sortie au 3ième trimestre
Le patron de Windows précise que Microsoft n'a pas encore décidé quelles versions de Windows 10 intègreraient le service de sécurité, même si celui-ci se destine aux entreprises et non aux particuliers. La date de disponibilité effective de Windows Defender Advanced Threat Protection n'a pas non plus été communiquée. Mais selon des sources de ZDNet, le projet de Microsoft était une finalisation pour le 3e trimestre 2016.
Bonne soirée.
Patrice.

vendredi 26 septembre 2014

Microsoft EMET 5.0 pour l'entreprise ET la maison

Bonjour à tous,

Microsoft a mis à jour son application Enhanced Mitigation Experience Toolkit avec la version 5.0.
Cette version 5 a été améliorée notamment par la réduction de la surface d'attaque (ASR) à partir, par exemple, des plugins java.
Elle effectue également des vérifications d'intégrité supplémentaires sur les registres de la pile mémoire.

Cette application procure gratuitement une sécurité supplémentaire pour les versions d'entreprises ou personnelles.
Les systèmes concernés sont la famille :
- Serveur : Windows Server 2003 Service Pack 2, Windows Server 2008 Service Pack 2, Windows Server 2008 R2 Service Pack 1, Windows Server 2012, Windows Server 2012 R2
- Client : Windows Vista Service Pack 2, Windows 7 Service Pack 1, Windows 8, Windows 8.1 et aussi Windows XP SP3.

EMET est compatible avec l’existant installé
EMET est compatible avec les applications tierces couramment utilisées à la maison et dans l'entreprise ainsi que les logiciels de productivité musicale. Lorsque les utilisateurs naviguent sur des sites internet HTTPS sécurisés mais également vers des sites de réseaux sociaux, EMET peut aider à protéger davantage en validant les certificats Secure Sockets Layer (SSL) d’un ensemble de règles prédéfinies ou définies par l'utilisateur.

EMET protège des cyber-attaques
L'application Enhanced Mitigation Experience Toolkit (EMET) est conçu pour aider les clients à se défendre dans les stratégies de cyber-attaques, plus particulièrement les menaces Zero-Day, en détectant et en bloquant les techniques couramment utilisées pour exploiter les vulnérabilités de corruption de mémoire. EMET anticipe les actions les plus communes utilisées qui pourraient compromettre un ordinateur et permet de protéger en détournant ou terminant et invalidant ces actions malintentionnées.
Mais surtout, EMET contribue à protéger les systèmes d'exploitation Windows avant même que les nouvelles menaces soient formellement identifiées par des mises à jour de sécurité et celles des logiciels antimalware.



EMET ne remplace pas l'anti-virus installé mais travaille de concert pour protéger les machines et les logiciels de type lecteur de fichiers PDF, Navigateur internet, Bureau, Java...

Fonctionnement
Sauf indications contraires, il est d'usage de choisir les paramètres recommandés.
Si une version de EMET est déjà installée, désinstallez-là avant de déployer cette version 5.0.

Une fois installé, EMET apparait dans la zone de notification (à paramétrer depuis le panneau de configuration puis, les icônes de la zone de notification).

Au-delà des paramètres recommandés, vous pouvez utiliser également le profil pré-défini “Maximum security settings” qui offre en plus une protection DEP et SEHOP.
Cette protection DEP prévient contre les attaques malveillantes qui utilisent les débordements de mémoire tampon.
La fonctionnalité SEHOP est conçue pour bloquer les attaques qui utilisent le Structured Exception Handler (SEH). Ce mécanisme de protection est fourni au moment de l'exécution et permet de protéger des applications qui n'ont pas été compilées avec les dernières améliorations.

Si les profils existant ne sont pas suffisants, vous pouvez créer un profil personnalisé qui remplira les fonctions attendues.

Le profil recommandé protège de la majorité des attaques Zero-Day.

Sauf dans le cas de configurations spécifiques du système d’exploitation, EMET devrait couvrir, en entreprise, la majorité des besoins. A la maison, EMET est vivement recommandés pour les versions de Windows citées plus haut, en complément de votre anti-virus ;-)


Téléchargement et informations
Télécharger EMET 5.0 : http://www.microsoft.com/en-us/download/details.aspx?id=43714
Aide et support EMET : http://support2.microsoft.com/kb/2458544
Installer EMET sur Windows XP SP3 : http://www.microsoft.com/en-us/download/details.aspx?id=41138


Autre blog où ce billet est visible : http://blogs.msmvps.com/vista/2014/09/26/microsoft-emet-5-0-pour-lentreprise-et-la-maison/

Bon weekend à venir.
Patrice.