GesWall
Présentation :
Comment ça marche :GeSWall (Gentle Security Wall) place, à notre demande, certains processus, identifiés dans sa base de données, en isolement pour une exécution sous surveillance.
Ce n'est ni un antivirus, ni un anti-Spywares ni un parefeu. C'est un HIPS (Host Intrusion Prevention System) dans le monde Windows (voir également Eyee Blink, Cisco SecureAgent et Entercept de McAfee).
Au lieu de courrir après les parasites connus, en aval de l'infection du Net, GeSWall se place en amont, en sécurisant toutes formes d'activités.
GeSWall place un pilote (driver) dans le noyau (kernel) de Windows qui permet de surveiller et d'appliquer une politique de droits d'usage des ressources pour chaque application connue de lui. Ainsi, tel programme à des droits ou non d'accès à la base de registre, aux structures disques, aux fichiers, à certains espaces mémoire, aux processus etc. ... GeSWall dispose pour cela d'une base de données dite ACL (Access Control List), sur laquelle il est possible d'intervenir pour assouplir ses directives. La liste des applications connues est importante et couvre tous les grands logiciels du moment ainsi même que certains logiciels plus confidentiels. Une application inconnue est mise sous surveillance et vos réglages sont communiqués à GentleSecurity.com qui analysera l'application et l'insèrera dans une prochaine mise à jour de sa base de données.
GeSWall doit être considéré comme un outil complémentaires aux outils habituels qu'il ne remplace pas ! GeSWall cohabite avec tous, sans interférance, et son fonctionnement est parfaitement silencieux.
Et d'ajouter :GeSWall est le système de prévention d'intrusion qui est non-intrusive et facile à utiliser. Avec GeSWall, vous pouvez surfer sur le Web en toute sécurité, utiliser l'e-mail, chat, échange de fichiers, etc, indépendamment des menaces de sécurité posés par l'Internet. GeSWall est un besoin supplémentaire à votre anti-virus, anti-spyware et pare-feu personnel comme des blocs les menaces inconnues manqué par ces solutions.
Fonctionnement :Anti-virus, anti-spyware et pare-feu personnel sont particulièrement bons pour trouver et supprimer les virus connus, trojans et spyware. Cependant, ils ne parviennent pas à
détecter les malwares inconnus, intrusions ciblées et les attaques "zero-journée".
GeSWall se concentre sur les objectifs de l'attaque comme la prise de contrôle d'un PC, le vol de données, rompre l'intégrité du système et prévient les dommages indépendamment des techniques d'attaque particulière. Il vous protège contre les intrusions et les logiciels malveillants en isolant applications Internet exposés. L'isolement applique une politique de restriction d'accès qui empêche efficacement toutes sortes d'attaques, connues et inconnues.
Une fois installé, GeSWall isoleras dynamiquement les navigateurs web, e-mail, chat, P2P, des clients IRC et d'autres applications qui peuvent servir de points d'entrée pour les logiciels malveillants ou les intrusions. Virus, chevaux de Troie, logiciels espions et les exploits ne peuvent passer par une application isolée et ne peuvent donc pas causer de dommages.
Pour plus d'information http://www.gentlesecurity.com
Téléchargement GesWall 2,9 pour Windows X32 ici
Prochainement version Geswall 3 pour Windows X64