News
WatchGuard Technologies Lance un Antivirus basé sur l’Intelligence Artificielle
août 2018 par Marc Jacob
WatchGuard Technologies, Inc. annonce la version 12.2 de son système
d’exploitation Fireware® conçu pour sa gamme de boîtiers Firebox® Unified Security
Platform™. Elément clé de cette nouvelle version, IntelligentAV™ est un nouveau
service de scan antivirus qui utilise un moteur d’intelligence artificielle pour
prédire, détecter et bloquer des malwares ’zero day’ en constante évolution.
IntelligentAV rejoint Threat Detection and Response (TDR), Gateway AntiVirus, et APT
Blocker pour former une couche supplémentaire de défense contre les malwares sur la
plate-forme Firebox.
IntelligentAV utilise le moteur de détection de malwares de Cylance, basé sur une
technologie de ’machine learning’, qui peut prédire et détecter avec précision de
futures malwares, même sans avoir accès à l’intelligence sur les menaces et aux
bases de signatures les plus récentes. Par exemple, dans un test indépendant mené
par SE Labs, une version 2015 de ce moteur de détection a correctement identifié et
bloqué des menaces majeures 33 mois avant qu’elles apparaissent sur Internet. Ceci
veut dire qu’IntelligentAV continue de détecter et de bloquer des malwares avec
précision sans s"appuyer sur des bases de signatures.
En plus d’IntelligentAV, la version 12.2 de Fireware inclut également de nombreux
autres éléments nouveaux. Ceux-ci comprennent :
· Des mises à jour pour la gestion de Firebox dans le Cloud : WatchGuard System
Manager pour le gestion de multiples instances Cloud Firebox hébergées sur Amazon
Web Services ou Microsoft Azure.
· Geo-Blocking by Policy : Les utilisateurs peuvent configurer des politiques de
façon granulaire pour restreindre certains types de trafic vers ou à partir de pays
particuliers.
· Protocoles TLS Proxy : Permet l’inspection de proxy et de malwares pour les
protocoles email POP3S et SMTPS (ou POP3 et SMTP sous TLS).
· Mises à jour de WebBlocker : Ajoute la possibilité de générer des alertes par
catégories (par exemple armes, militantisme, ou problèmes de santé mentale).
· Certificats pour de multiples serveurs : Les utilisateurs peuvent désormais
héberger de multiples applications et serveurs différents derrière un seul Firebox,
chacun d’eux avec son propre certificat proxy.
IntelligentAV est disponible uniquement au sein de Total Security Suite de
WatchGuard et peut être utilisé immédiatement par tous les clients WatchGuard
disposant d’une licence Total Security Suite sur des boîtiers Firebox M270 ou
supérieurs, et sur toutes les appliances Cloud et virtuelles.
