Symantec joue sur une dimension communautaire pour la détection des malwares

Lors de la conférence Symantec Vision 2010 de Barcelone (organisée juste avant les Assises de la Sécurité qui se déroulent actuellement à Monaco), Symantec a introduit Ubiquity, une technologie de détection et de répudiation des maliciels qui s’appuie sur la « réputation communautaire ».

Une couche complémentaire avec les fonctionnalités plus classiques de protection basées sur les signatures, de prévention des intrusions et de détection comportementale et heuristique.

Ubiquity s’appuie sur les données recueillies « de façon automatique et anonyme » à partir de l’usage de plus de 103 millions de clients abonnés de Symantec et participants au programme (via Norton) couplés aux données du système de monitoring Symantec Global Intelligence Network.

C’est un cheval de bataille permanent pour les éditeurs de solutions de sécurité : en 2009, Symantec, leader du marché, a identifié plus de 240 millions de nouveaux programmes malveillants uniques.

Comment recenser de manière exhaustive ces micro-évènements de sécurité IT ? Une gageure. « En moyenne, chacun touchait moins de 20 ordinateurs, et bon nombre n’ont été détectés que sur un seul ordinateur dans le monde entier », estime Symantec.

Initialement, Ubiquity a été déployé sur les produits de sécurité grand public Norton 2011. Désormais, l’éditeur l’étend à l’ensemble de ses solutions professionnelles.

Cela commence par Symantec Hosted Endpoint Protection puis Symantec Web Gateway suivra.

Recent Posts

PC Copilot+ : avec Arm ou x86 ?

Trop tôt pour envisager d'acquérir un PC Copilot+ ? Les roadmaps d'Intel et d'AMD peuvent…

2 semaines ago

Copilot+ : une sélection de PC convertibles

Dévoilés lors du CES 2025, les PC Copilot+ au format convertible restent encore limitée dans…

4 semaines ago

Avec Gemini intégré à Google Workspace, les prix s’envolent

Les fonctionnalités de Gemini sont intégrées dans la suite bureautique Google Workspace. Conséquence : les…

4 semaines ago

PC Copilot+ : c’est parti pour la transformation du parc

Au CES 2025, les principaux constructeurs ont annoncé l'arrivée des ordinateurs de bureau dotés de…

1 mois ago

PC Copilot+ : une porte d’entrée vers l’ IA locale ?

Equipés de NPU, les PC Copilot+ peuvent déployer des LLM en local. Un argument suffisant…

2 mois ago

PCIe 5.0 : La révolution des cartes-mères est-elle en marche ?

Que vous soyez un novice dans le domaine informatique, ou avec un profil plus expérimenté,…

3 mois ago