De nouvelles formes d’attaque apparaissent en permanence. Les mesures de sécurité à base de signatures, qui doivent connaître la menace avant de la repérer, ne constituent plus une protection suffisante contre bien des nouvelles variantes de virus ou contre la profusion des nouveaux logiciels malfaisants.
Le système de protection contre les intrusions (Host-based Intrusion Prevention System ou H-IPS) de StormShield fonctionne en complément de l’anti-virus/anti-spyware à base de signature et apporte une solution sans équivalent grâce à la combinaison de nombreuses méthodes proactives de protection contre les attaques inconnues.
Protection par règles | Renforcement du système | Prévention d’intrusion réseau | Analyse comportementale

Protection automatique (renforcement du système)

StormShield protège automatiquement le système d'exploitation et les applications en cours d'exécution à l’aide de mécanismes de détection et de blocage des anomalies. Cette couche de protection ne s'appuie par sur des signatures, mais sur la reconnaissance de caractéristiques génériques propres à certains types d’attaque. Ces caractéristiques ont été obtenues en étudiant le comportement des codes malfaisants, notamment en analysant la façon dont ces derniers pénètrent le système et corrompent les fichiers exécutables, ou encore la façon dont ils accèdent aux informations protégées. Il est ainsi possible de déceler un virus parce qu’il se comporte de façon suspecte, sans jamais l'avoir identifié auparavant.

Les protections automatiques de StormShield permettent par exemple de bloquer les attaques par débordement de mémoire (buffer overflow), l'espionnage des frappes au clavier (keylogging) ou les tentatives de corruption des processus en mémoire. SkyRecon développe en permanence de nouvelles formes de protection automatique (anti-rootkit, par exemple) et optimise sans relâche ses mécanismes de protection existants (par exemple contre la copie sauvage d’écran et les shellcodes sophistiqués).

StormShield renforce la protection de l’ordinateur en détectant et bloquant les mécanismes d'attaque suivants :

• Debordement de mémoire
• Keylogging (interception des frappes au clavier)
• Piratage de processus et injection de code
• Saturation de la CPU
• Redémarrages sauvages du système
• Elévation de privilèges
• Tentatives d'arrêt du logiciel antivirus et autres protections existantes
• Détection des rootkits avancés