Le scanner de Chevaux de Troie et d’Exécutables de GFI peut détecter des exécutables malicieux automatiquement afin de s’attaquer au problème grandissant  posé par les Chevaux de Troie

Londres, Royaume-Uni, 23 juin 2003 – GFI annonce aujourd’hui la publication de GFI MailSecurity for Exchange/SMTP 8, un produit de sécurité du contenu des emails qui utilise plusieurs moteurs anti-virus, de détection d’exploits, de menaces HTML, et de vérification du contenu et des attachements pour scanner les emails entrant et sortant contre les virus, exploits et attaques. La version 8 incluse beaucoup de fonctions clefs, la plus importante étant un nouveau scanner de Chevaux de Troie et d’Exécutables.

« La menace des Chevaux de Troie, utilisés pour obtenir des informations confidentielles ou endommager un réseau, est grandissante. Dès 2001, un article de eWeek reportait que des dizaines de milliers étaient infectées par des chevaux de Troie ; et en mars cette année, un sondage de ICSA Labs reportait que les chevaux de Troie étaient de plus en plus utilisés par des agresseurs malicieux.  Les produits de sécurité du contenu doivent répondre à ce challenge et détecter tous les exécutables inconnus et dangereux. GFI Software a effectué le premier pas dans cette direction, en ajoutant à GFI MailSecurity 8 un scanner de Chevaux de Troie et d’Exécutables révolutionnaire. » a dit Nick Galea, PDG de GFI Software.

L’analyseur de Chevaux de Troie et d’exécutables détecte les dangers inconnus
Le scanner de Chevaux de Troie et d’Exécutables de GFI Software peut analyser ce qu’un exécutable fait, et met en quarantaine tout exécutable qui effectue des activités suspicieuses, comme des fichiers de Chevaux de Troie. Les chevaux de Troie sont dangereux car ils peuvent entrer dans l’ordinateur d’une victime sans être détecté, autorisant l’accès aux données stockées dans cet ordinateur.

Différence entre le Scanner de Chevaux de Troie et d’Exécutables et un moteur anti-virus
Contrairement aux virus, qui peuvent être très dispersés, les Chevaux de Troie sont souvent des exécutables pour une utilisation unique, dirigés vers une cible spécifique pour obtenir des informations particulières. Parce qu’un logiciel anti-virus se base sur des signatures, il est incapable de détecter des Chevaux de Troie personnalisés.  En effet, tout produit qui se base sur des signatures seules pour détecter des logiciels malicieux ne peuvent pas être efficaces dans la détection de telles menaces – même si c’est une solution contre les Chevaux de Troie – car la base de signature ne peut que détecter les virus et les Chevaux de Troie connus. Cependant, ce logiciel ne peut pas reconnaître ou identifier un Cheval de Troie « uniques », car ceux-ci ne sont pas distribués à grande échelle, et leurs signatures restent inconnues.

GFI MailSecurity utilise une approche différente, en utilisant une intelligence inclue pour évaluer le niveau de risque de l’exécutable. Il effectue cela en dé assemblant l’exécutable, détectant en temps réel ce qu’il peut effectuer, et en comparant ses actions à une base de données d’actions malicieuses. De cette manière, GFI MailSecurity peut détecter des Chevaux de Troie potentiellement dangereux, inconnus ou pour une utilisation unique, avant même qu’il n’entrent sur le réseau.

Autres nouvelles fonctionnalités de GFI MailSecurity 8
GFI MailSecurity for Exchange/SMTP 8 inclue aussi ces nouvelles fonctionnalités :

• Support pour Exchange 2003 et Windows Server 2003
• Un moteur de décompression qui supporte maintenant un record dans l’industrie de 75 types de compression tout en offrant un maniement des fichiers compressés configurable
• Une mise à jour automatique du moteur de recherche d’exploits
• Un modérateur basé sur le Web qui permet aux administrateurs de modérer les objets en quarantaine à partir d’un browser Web
• Support pour de nouveaux moteurs anti-virus (annonce à suivre)
• Configuration améliorée.

Fonction clef conservées
GFI MailSecurity for Exchange/SMTP 8 a conservé sa combinaison unique de fonctions de sécurité du contenu des emails et d’anti-virus, qui lui permet d’enlever tout type de menaces inclues dans les email avant qu’ils n’affectent les utilisateurs de messagerie d’une société, incluant :

• Multiples moteurs anti-virus – Pour une meilleure protection, incluant McAfee, Norman et BitDefender
• La vérification du contenu du courrier électronique et des pièces jointes - Mise en quarantaine de contenus et d'attachements dangereux
• Un bouclier contre les exploits – pour détecter les email contenant des exploits du système d’exploitation et d’applications
• Un moteur de menaces HTML – pour désactiver les scripts HTML.

Prix, Spécifications et disponibilité
le prix de GFI MailSecurity commence à US$295 pour 10 boîtes aux lettres; le prix inclus une année gratuite de mise à jour virales. GFI MailSecurity est disponible en version passerelle SMTP et en version VS API. Installée entre l'Internet et le serveur de messagerie, la version passerelle vérifie tout le trafic de courrier électronique avant le relayer. La version VS API s'intègre parfaitement avec Exchange 2000/2003 Server et scanne toutes les informations stockées dans Exchange 2000/2003. Les deux versions peuvent être déployées simultanément pour atteindre un niveau de protection maximum. Pour un complément d’information, lisez et téléchargez une version d’évaluation sur http://www.gfsfrance.com/fr/mailsecurity.