211service.com
Les entreprises d'antivirus cherchent à solidifier le modèle cloud
À la recherche d'une détection antivirus meilleure et plus rapide, de nombreuses entreprises adoptent une approche cloud pour résoudre le problème de l'identification des virus et autres logiciels malveillants. Pourtant, alors que la plupart des fournisseurs conviennent que déplacer l'analyse - ou l'intelligence - du produit de l'ordinateur de l'utilisateur vers les serveurs connectés à Internet dans les locaux d'une entreprise - le cloud - est l'essence d'un service cloud, ils ne sont pas d'accord sur la mesure dans laquelle les entreprises de sécurité ont déplacé vers le cloud.
À première vue, il est difficile de faire la différence, car les gens peuvent utiliser le terme « cloud » de manière très frivole, explique Oliver Friedrichs, PDG de la startup Immunet. Lorsque nous parlons de cloud, nous parlons d'une infrastructure cloud assez avancée et d'une capacité en temps réel de rechercher des applications pour voir si elles sont malveillantes.
Avec l'arrivée d'Immunet sur le marché le mois dernier, la concurrence s'intensifie. Mais même la définition du marché est en suspens.
En avril, McAfee annoncé sa technologie Artemis, un service d'automatisation de l'analyse des virus et autres logiciels malveillants, comme moyen efficace d'améliorer l'antivirus. Plus tard dans le mois, Panda Security revendiqué d'avoir la première solution antivirus gratuite dans le cloud, une affirmation selon laquelle la société de sécurité Prevx fustigé un jour plus tard, étiquetant le produit bloatware de Panda avec un nom fantaisiste.
Si nous n'étions pas les premiers, nous pensons que nous avons été l'un des pionniers de la surveillance par l'agent des comportements et des activités malveillants et de leur retour sur nos serveurs, déclare le PDG de Prevx, Mel Morris.
Morris soutient qu'être un service cloud n'est pas nécessairement une proposition binaire. Les produits des entreprises peuvent adopter un comportement plus proche du cloud. Le service d'Immunet, par exemple, n'est même pas principalement cloud, fait valoir Morris.
Il renvoie à une base de données centralisée, donc je pense qu'il a des attributs de cloud, dit Morris à propos du produit d'Immunet. On pourrait dire qu'il s'agit de 70 % d'AV [traditionnels] et de 30 % de cloud. Alors que Panda est composé à 30 % d'AV [traditionnels] et à 70 % de cloud.
Pourtant, les services ont le même objectif global : accélérer l'analyse et transmettre les résultats aux utilisateurs plus rapidement. La technologie cloud de McAfee est une émanation de sa quête pour créer un meilleur moteur d'analyse automatisé. Sa technologie Artemis analyse automatiquement jusqu'à 95 % de toutes les menaces potentielles détectées par les utilisateurs de McAfee. Le système d'intelligence collective de Panda traite chaque jour quelque 37 000 menaces potentielles, gérant 99 % du travail de classification des programmes.
Et tandis que de nombreux services peuvent ne pas être complètement cloud, en particulier pour leurs concurrents, la plupart des éditeurs d'antivirus semblent inclure au moins la possibilité d'obtenir des mises à jour instantanées à partir de serveurs en ligne.
L'industrie antivirus se dirige vers un problème d'exploration de données plus qu'un problème d'analyse, explique Friedrichs d'Immunet. Il y a tellement de menaces aujourd'hui qu'un analyste ne peut pas toutes les analyser, nous utilisons donc des techniques d'exploration de données pour trouver les aiguilles dans la botte de foin.