Ces 4 outils antivirus utilisent l'IA pour protéger votre système

Added 2018-08-08

L'avenir de la protection antivirus est passionnant. Tout comme nos voitures, nos trains et nos bateaux, l'avenir de l'antivirus repose sur l'intelligence artificielle. La technologie d'intelligence artificielle est l'un des secteurs à la croissance la plus rapide au monde et les chercheurs en sécurité évaluent et intègrent continuellement la technologie dans leurs produits grand public.

Les produits antivirus grand public dotés d'éléments d'intelligence artificielle ou d'apprentissage automatique apparaissent rapidement. Votre prochain abonnement antivirus doit-il inclure l'IA ou s'agit-il simplement d'un autre mot à la mode de sécurité? Nous allons jeter un coup d'oeil.

Antivirus traditionnel et antivirus IA

Le terme «intelligence artificielle» évoquait jadis des images fantastiques de technologie futuriste, mais l'intelligence artificielle est désormais une réalité. Pour comprendre ce qu'est un antivirus AI, vous devez comprendre comment fonctionne un antivirus traditionnel.

Antivirus Traditionnel

À mesure que le paysage des menaces change, les mécanismes de détection antivirus doivent suivre.

Antivirus IA

L'antivirus IA (ou, dans certains cas, l'apprentissage automatique - plus sur cette distinction dans un instant) fonctionne différemment. Il existe différentes approches, mais l'antivirus AI découvre des menaces spécifiques dans son environnement réseau et exécute des activités défensives sans invite.

L'IA et l'antivirus d'apprentissage automatique utilisent des algorithmes mathématiques sophistiqués, combinés aux données d'autres déploiements, pour comprendre le niveau de base de la sécurité pour un système donné. En plus de cela, ils apprennent à réagir aux fichiers qui sortent de cette fenêtre de fonctionnalité normale.

Apprentissage machine contre intelligence artificielle

Une autre distinction importante dans l’avenir de l’antivirus réside entre les algorithmes d’apprentissage automatique et l’intelligence artificielle. Les deux mots sont parfois utilisés de manière interchangeable mais ne sont pas la même chose.

Intelligence artificielle (IA): L'IA fait référence aux programmes et aux machines qui exécutent des tâches présentant les caractéristiques de l'intelligence humaine, notamment la résolution de problèmes, la planification prévisionnelle et l'apprentissage. De manière générale, des machines capables d’exécuter des tâches humaines d’une manière que nous considérons comme «intelligentes».
Apprentissage Machine (ML): ML fait référence à un large éventail d'applications actuelles des technologies d'intelligence artificielle, en se basant sur l'idée que les machines avec accès aux données et à la programmation correcte peuvent apprendre par elles-mêmes. De manière générale, l’apprentissage automatique est un moyen de parvenir à l’intelligence artificielle.

L'apprentissage automatique et l'intelligence artificielle sont étroitement liés, et vous pouvez voir comment les termes désignent une mauvaise utilisation occasionnelle. La différence de sens en ce qui concerne l'antivirus est une distinction importante. La plupart (sinon la totalité) des dernières suites antivirus implémentent une forme d'apprentissage automatique, mais certains algorithmes sont plus avancés que d'autres.

Apprentissage automatique dans les technologies antivirus n'est pas Nouveau. Il est devenir plus intelligent et plus facile à utiliser comme outil de marketing maintenant que le grand public est plus conscient de ML et de l'IA.

Comment les entreprises de sécurité utilisent l'IA dans l'antivirus

Quelques solutions antivirus utilisent des algorithmes avancés pour protéger votre système, mais l'utilisation de la véritable intelligence artificielle est encore rare. Néanmoins, il existe plusieurs outils antivirus dotés d'excellentes implémentations d'IA et de ML qui montrent comment le secteur de la sécurité évolue pour vous protéger des dernières menaces.

1. Cylance Smart Antivirus

Cylance est un nom bien connu dans le domaine de la cybersécurité d'intelligence artificielle et d'apprentissage automatique. CylancePROTECT de niveau entreprise utilise des techniques d’IA pour protéger un grand nombre d’entreprises et compte plusieurs entreprises Fortune 100 parmi leur clientèle. Cylance Smart Antivirus est leur première incursion dans les produits antivirus grand public, apportant cette protection de l'IA de niveau entreprise à votre domicile.

«Les consommateurs méritent un logiciel de sécurité rapide, facile à utiliser et efficace», a déclaré Christopher Bray, vice-président directeur de Cylance Consumer. «Le marché de l’antivirus grand public attend depuis longtemps une solution révolutionnaire reposant sur une technologie robuste qui leur permet de contrôler leur environnement de sécurité.»

Merci pour le cri @sawaba Je peux certifier que la principale raison pour laquelle nous avons lancé Cylance Smart Antivirus est que nos clients nous ont dit qu’ils étaient devenus frustrés par tout ce qui se trouve sur le marché.

- Hiep Dang (@Hiep_Dang) 19 juin 2018

Smart Antivirus présente toutefois certains inconvénients. Contrairement à d'autres suites antivirus avec surveillance active, Cylance Smart Antivirus vous permet de visiter des sites potentiellement malveillants. Je suppose que cela signifie que le produit arrêtera les téléchargements malveillants, mais il ne protège pas contre les attaques de phishing ou autres menaces similaires.

Une seule licence Cylance Smart Antivirus coûte 29 USD par an, tandis qu'un pack ménage de 69 USD vous permet de l'installer sur cinq systèmes différents.

2 Deep Instinct D-Client

Deep Instinct utilise l'apprentissage en profondeur (une technique d'apprentissage automatique) pour détecter «tout fichier avant qu'il ne soit accédé ou exécuté» sur votre système. Deep Instinct D-Client utilise l'analyse de fichier statique en conjonction avec un modèle de prévision des menaces qui lui permet d'éliminer les logiciels malveillants et les autres menaces système de manière autonome.

Le client D de Deep Instinct utilise de grandes quantités de données brutes pour continuer à améliorer ses algorithmes de détection. Deep Instinct est l'une des seules entreprises à disposer d'une infrastructure privée d'apprentissage en profondeur dédiée à l'amélioration de la précision de leur détection.

3 Avast Antivirus Gratuit

Pour la plupart des gens, Avast est un nom familier en matière de sécurité. Avast Free Antivirus est l'antivirus le plus populaire sur le marché et son historique de protection remonte à plusieurs décennies. Avast Free Antivirus «utilise l'IA et l'apprentissage automatique depuis des années» pour protéger les utilisateurs contre les menaces en constante évolution. En 2012, le Avast Research Lab annoncé trois puissants outils de base pour leurs produits.

La «Recherche de similarité des logiciels malveillants» permet de catégoriser presque instantanément d’énormes échantillons de logiciels malveillants entrants. Avast Free Antivirus analyse rapidement les similitudes entre les fichiers de logiciels malveillants existants à l'aide d'analyses statiques et dynamiques.
«Evo-Gen» est similaire «mais de nature un peu plus subtile». Evo-Gen est un algorithme génétique qui permet de rechercher des descriptions courtes et génériques de programmes malveillants dans des ensembles de données volumineux.
«MDE» est une base de données qui fonctionne par-dessus les données indexées, permettant un accès parallèle important.

Ces trois technologies d’apprentissage automatique ont collectivement évolué pour servir de base à CyberCapture d’Avast .

CyberCapture est une fonctionnalité essentielle de la suite de sécurité Avast, ciblant en particulier les malwares inconnus et les jours zéro. Quand un fichier suspect inconnu entre dans un système, CyberCapture s'active et isole immédiatement le système hôte. Le fichier suspect est automatiquement téléchargé sur un serveur cloud Avast pour l'analyse des données. Ensuite, l'utilisateur reçoit une notification positive ou négative concernant le statut du fichier. Pendant ce temps, vos données sont réintroduites dans les algorithmes afin de définir et d’améliorer la sécurité de votre système et de celui des autres.

Télécharger: Avast Free Antivirus pour les fenêtres | Mac | Linux
Télécharger: Avast Mobile Security pour Android

4. Windows Defender Security Center

Le Centre de sécurité Windows Defender pour les solutions d'entreprise et d'entreprise recevra un élan phénoménal alors que Microsoft se tournera vers l'intelligence artificielle pour renforcer sa sécurité. Le ver de rançon WannaCry 2017 s'est propagé dans les systèmes Windows après que des pirates informatiques eurent dévoilé un trésor de vulnérabilités zéro jour de la CIA.

Microsoft crée un réseau d’apprentissage automatique doté de 400 millions d’ordinateurs pour construire sa nouvelle génération d’outils de sécurité Les nouvelles fonctionnalités de sécurité basées sur l'intelligence artificielle commenceront par les entreprises clientes, mais seront finalement filtrées vers les systèmes Windows 10 pour les consommateurs habituels. Windows Defender s’améliore constamment d’autres manières également et est maintenant une des plus grandes entreprises et solutions de sécurité des consommateurs . L'image ci-dessous illustre un instantané du fonctionnement de la protection de l'apprentissage de l'ordinateur Windows Defender.

apprentissage machine microsoft windows defender

Vous voulez un excellent exemple de la façon dont l'antivirus d'apprentissage automatique entre en action? Randy Treit, chercheur principal en sécurité chez Windows Defender Research, rédige le Exemple de détection de rançongiciel Bad Rabbit . Cela vaut la peine d’être lu (c’est court!).

Antivirus: plus avancé que vous ne l'avez réalisé

Votre suite antivirus est-elle plus avancée que vous ne le pensiez? L'apprentissage automatique et l'intelligence artificielle font de plus en plus de progrès avec les produits de sécurité. Mais leur importance actuelle est plus un mot à la mode qu'un déploiement efficace.

Crédit d'image: Wavebreakmedia / Depositphotos