SISR 1

DOGNY CHRISTOPHE

TP Antivirus

1SIO POD4 TP Antivirus SISR1

1 DOGNY CHRISTOPHE

Table des matières

Qu’est-ce qu’un Antivirus ? ................................................................................................................................. 2

Chiffre d’affaire des Antivirus .......................................................................................................................... 2

Fonctionnalités des antivirus ........................................................................................................................... 3

Liste d’antivirus ............................................................................................................................................... 4

Différence entre une solution « Autonome » et « Infrastructure » ................................................................ 4

Choix d’une solution autonome .......................................................................................................................... 5

Avg Antivirus Free ............................................................................................................................................ 5

Note d’évaluation ................................................................................................................................................ 8

1SIO POD4 TP Antivirus SISR1

2 DOGNY CHRISTOPHE

Qu’est-ce qu’un Antivirus ?

Les antivirus sont des logiciels conçus pour identifier, neutraliser et éliminer des logiciels malveillants

(dont les virus informatique ne sont qu'une catégorie). Ces derniers peuvent se baser sur l'exploitation de

failles de sécurité, mais il peut également s'agir de logiciels modifiant ou supprimant des fichiers, que ce soit

des documents de l'utilisateur stockés sur l'ordinateur infecté, ou des fichiers nécessaires au bon

fonctionnement de l'ordinateur (le plus souvent ceux du système d'exploitation).

Chiffre d’affaire des Antivirus

Le secteur des logiciels de sécurité est en plein essor. Selon Gartner, le marché a connu une croissance de

7,9 % en 2012. Avec un chiffre d’affaires qui s’élève à 19,13 milliards de Dollars toujours de la même année,

ce secteur est devenu très lucratif. Cette situation s’explique parfaitement par le rythme auquel évolue le

monde numérique. Les entreprises et même le grand public sont plus conscients que jamais de la

recrudescence des menaces informatiques.

Symantec est leader du marché avec un chiffre d’affaires de 3.75 milliards de dollars, ce qui représente

19.6% des parts de marché pour l’année 2012 dans ce secteur. McAfee est derrière avec 8.8% des parts de

marché.

1SIO POD4 TP Antivirus SISR1

3 DOGNY CHRISTOPHE

Fonctionnalités des antivirus

Analyse Heuristique

Les antivirus intègrent généralement une fonction d'analyse heuristique. Ce traitement heuristique consiste

en une analyse de codes suspects via la recherche d'instructions habituellement utilisées par les virus. Le but

étant de détecter des virus qui ne sont pas encore connus des éditeurs d'antivirus.

Contrôle d'intégrité

Un contrôleur d'intégrité a pour but de construire une base contenant des informations sur tout ou partie

des fichiers présents sur le disque. Cette base contiendra par exemple : le nom des fichiers, leurs tailles,

leurs CRC ou checksum.

Moniteur d'activité

Le moniteur d'activité est un analyseur temps réel. Il fonctionne en permanence et recherche la présence

d'un virus pour chaque accès à un fichier.

Les macros virus

Certains logiciels tels que Word ou Excel autorisent l'emploi de macros instructions permettant

d'automatiser certaines tâches.

Restauration du système

Tous les antivirus permettent de restaurer le système en cas de dégâts, à condition d'avoir préparé des

disquettes de restauration avant l'attaque virale.

Mise en quarantaine

Si l'antivirus n'est pas capable de supprimer le virus d'un fichier ou de le réparer, le fichier incriminé sera

transféré dans une zone afin de ne pas propager l'infection.

Gestion centralisée

La plupart des antivirus du commerce dédié aux entreprises intègrent un module de gestion centralisée. Ce

module permet au minimum :

La gestion des paramètres de la protection antivirus, le déploiement des programmes antivirus, l'analyse des

postes de travail, la mise à jour automatique centralisée des bases de données antivirus (évite que tous les

postes aient à se connecter à Internet), la génération de rapport d'analyse sur les virus détectés et

supprimés, la gestion exclusive des paramètres de protection des ordinateurs, le blocage de la

désinstallation de l'antivirus par l'utilisateur.

1SIO POD4 TP Antivirus SISR1

4 DOGNY CHRISTOPHE

Liste d’antivirus

Voici une liste d’antivirus pour l’année 2014

AVG Antivirus & Internet Security 2014

MicroWorld eScan Internet Security Suite v14.0

BullGuard Internet Security v13.0

Panda Security Cloud Antivirus FREE v2.2

Comodo Internet Security Premium v6. 3 & 6.2

Trend Micro Titanium Maximum Security 2014

F-Secure Internet Security 2014

G Data Internet Security 2014

Bitdefender Internet Security 2014

Kaspersky Internet Security 2014

Certains sont gratuits, d’autres payants, et d’autres quant à eux disposent d’une version d’évaluation

gratuite qui mènera à l’achat d’une licence à l’expiration cette dernière.

Différence entre une solution « Autonome » et « Infrastructure »

Une solution « autonome » est un programme qui accomplit des tâches à la manière d'un automate

et en fonction de ce que lui a demandé son auteur. Il dispose aussi de ses propres ressources et n’as dans ce

cas nul besoin d’aller chercher des informations ailleurs. (Sauf dans le cas de mises à jour.) On parle alors

d’un logiciel qui fonctionne en autonomie. Il est ainsi possible de programmer son exécution ainsi qu’un

ensemble de procédés de façon à ce qu’il les fasse automatiquement. (Comme avec BGInfo dans un TP

précédant.)

Une solution dite « infrastructure » sera quant à elle plus orienté entreprise afin de répondre à des

besoins plus spécifiques. Elle est capable de travailler avec l’architecture informatique globale de l’entreprise

et permet ainsi une gestion simplifié pour les administrateurs réseau. Elle va ainsi offrir la possibilité de

centraliser le logiciel principale et ses ressources sur un serveur et déployer ses agents sur les postes de

l’entreprise. (Elle peut donc déployer des solutions autonomes qui centraliseront les informations sur un

serveur.

1SIO POD4 TP Antivirus SISR1

5 DOGNY CHRISTOPHE

Choix d’une solution autonome

Avg Antivirus Free

On télécharge AVG Antivirus FREE 2014 sur le site officiel.

1SIO POD4 TP Antivirus SISR1

6 DOGNY CHRISTOPHE

Une fois installé, le logiciel se présente sous cette forme.Avec une interface simplifié afin de facilité son

utilisation.

Comme tout antivirus, il permet l’exécution d’analyse du système de manière simple.

1SIO POD4 TP Antivirus SISR1

7 DOGNY CHRISTOPHE

En allant dans les options d’analyse, on peut voir qu’AVG propose plusieurs options, autre que l’analyse

complète.

Les composants anti-espions logiciels, anti-pourriels et pare-feu de la gamme de sécurité AVG ne sont pas

disponibles dans la version gratuite. Il faudra donc acheter une licence annuelle si l’on désire profiter

pleinement du produit.

Dans sa version complète, AVG assure :

Les scans à la demande

Les scans en accès (protection temps réel)

Les scans lors du boot

Le pare-feu

Sécurité des e-mails

L’antispam

La protection web

La macro-protection

Les mises à jour automatiques

Le support

Un comparatif des autres antivirus

Le tout pour un prix de 45€

Il existe aussi une version de l’antivirus pour les Serveur sous Linux et sur smartphone Android.

1SIO POD4 TP Antivirus SISR1

8 DOGNY CHRISTOPHE

Note d’évaluation

Objet : Opportunité de l’installation d’une solution autonome

L’utilisation de solution autonome peut s’avérer intéressante dans le cas d’une utilisation au sein d’une

petite structure. Ainsi pour une entreprise avec des dizaines de postes, il est essentiel de privilégier une

solution infrastructure.

Pour l’équipe d’administration, une solution autonome est suffisante et elle offre tous les services

demandés. Elle pourra par exemple automatiser l’exécution du logiciel à des horaires précis afin de renforcer

éventuellement la sécurité.

Je pense donc la liste énoncé plus haut saura subvenir à vos besoin.