23 oct. 2006
Le spécialiste de la sécurité des réseaux Sophos recommande aux administrateurs systèmes de s’assurer auprès de l’éditeur de leur solution de sécurité que celleci est bien capable de les protéger efficacement dans l’environnement de la future version 64 bits de Vista. La discussion reste en effet ouverte concernant l’accès au code du nouveau système d’exploitation de Microsoft (son noyau, ou kernel). Sophos confirme à ses clients que Sophos AntiVirus sur Vista offrira une protection complète contre les menaces informatiques, et estime que certains éditeurs n’ont peutêtre pas suffisamment tenu compte de ce nouveau système d’exploitation au cours du développement de leur produit.
Les éditeurs d’antivirus Symantec et McAfee ont récemment déclaré publiquement qu’ils étaient « interdits d’accès » au noyau du système d’exploitation Vista par le système de prévention PatchGuard de Microsoft. Ils estiment que ceci les empêche de poursuivre le développement d’une protection proactive contre les nouveaux codes malicieux, souvent appelée « prévention des intrusions sur ordinateurs » (host intrusion prevention) ou HIPS, déclarant qu’il s’agit d’un acte anticoncurrentiel.
L’approche de la technologie HIPS retenue par Sophos n’a, quant à elle, rencontré aucune difficulté avec Windows Vista, qu’il s’agisse de ses versions ‘lowspec’ ou ‘hispec’. Par ailleurs, Sophos déclare que Microsoft lui a jusqu’ici fournit toutes les interfaces nécessaires pour mettre en œuvre ce type de protection.
« Symantec et McAfee rencontrent peutêtre des difficultés avec leur technologie HIPS faute d’avoir programmé leurs solutions en tenant compte de la version ‘hispec’ de Vista », commente Christian Pijoulat, directeur général de Sophos France et Europe du Sud. « Nous avons quant à nous choisi une approche différente, en identifiant les comportements suspects avant qu’ils ne commencent à s’exécuter sur le système. Par ailleurs, nous bâtissons notre solution en nous servant des interfaces supportées par Microsoft, plutôt qu’en essayant de les subvertir. C’est la raison pour laquelle, contrairement à d’autres, nous sommes prêts pour Vista 64bits. »
Avec ses fonctionnalités HIPS, Sophos AntiVirus a été conçu pour Windows Vista 64 bits.
Sophos estime que PatchGuard représente une étape positive franchie par Microsoft pour renforcer la sécurité sur Windows Vista, et qu’il n’est pas en soi anticoncurrentiel, puisque Microsoft s’engage à fournir aux éditeurs de sécurité le même niveau de support sur le noyau qu’à l’équipe de développement de sa propre solution de sécurité.
« Il est clair que, comme les autres éditeurs, nous dépendons en partie de Microsoft pour disposer des interfaces noyau nous permettant de développer des innovations en matière de sécurité, ce qui peut tous nous ralentir dans nos efforts », poursuit Christian Pijoulat. « Ceci est cependant plus que compensé par le niveau de sécurité supplémentaire apporté par Vista. Pour les utilisateurs, PatchGuard est un pas dans la bonne direction, et nous croyons que les éditeurs de sécurité devraient travailler avec lui plutôt que le combattre. »
Des informations complémentaires sur le débat à propos de la sécurité de Vista, et des détails techniques sur l’intégration de Sophos avec Microsoft PatchGuard sont disponibles à l’adresse : http://www.sophos.com/pressoffice/news/articles/2006/10/sophosvista.html.
Des informations sur l’approche du HIPS de Sophos et sur ses autres innovations en matière de sécurité sont disponibles à l’adresse : http://www.sophos.com/pressoffice/news/articles/2006/10/sophosinnovation.html.
Plus de 100 millions d'utilisateurs dans 150 pays font confiance à Sophos pour leur procurer la meilleure protection contre les menaces complexes et la perte de données. Régulièrement primées, ses solutions intégrées de sécurisation et de protection des informations sont simples à déployer, à administrer et à utiliser, et offrent le coût global de possession le plus avantageux du marché. Elles permettent le chiffrement des données, la protection des systèmes d’extrémité, la sécurisation du Web et de la messagerie et le contrôle d’accès réseau, avec le support permanent des SophosLabs, le réseau mondial de centres d'analyse des menaces de Sophos. Avec une expérience de plus de vingt ans, Sophos est considéré par les firmes d'analystes reconnues comme l'unes des figures de proue du marché en matière de sécurité et de protection de données et s'est vue décerner de nombreuses récompenses.
Les sièges sociaux de Sophos se trouvent à Boston, États-Unis et à Oxford, Royaume-Uni. Pour en savoir plus, visitez notre site www.sophos.fr.