Paris La Défense, le 2 Août 2018 – WatchGuard Technologies, Inc., un leader dans le domaine des solutions de sécurité réseau avancées, annonce la version 12.2 de son système d’exploitation Fireware® conçu pour sa gamme de boîtiers Firebox® Unified Security Platform™. Elément clé de cette nouvelle version, IntelligentAV™ est un nouveau service de scan antivirus qui utilise un moteur d’Intelligence Artificielle pour prédire, détecter et bloquer les malwares dits « Zero day » en constante évolution. IntelligentAV rejoint Threat Detection and Response (TDR), Gateway AntiVirus, et APT Blocker pour former une couche supplémentaire de protection contre les malwares sur la plate-forme Firebox.
« Les données de notre rapport trimestriel en matière de sécurité Internet montrent que près de la moitié des malwares qui ciblent nos clients sont « Zero Day ». Les antivirus traditionnels basés sur des signatures, même s’ils constituent toujours un élément important en termes de sécurité, ne fournissent plus une protection adéquate contre les malwares les plus récents, qui sont souvent masqués pour ne pas être détectés », a déclaré Brendan Patterson, Vice President of Product Management chez WatchGuard Technologies. « C’est pourquoi WatchGuard estime que superposer de multiples couches de sécurité est le meilleur moyen pour les entreprises de protéger leurs données et celles de leurs clients. IntelligentAV est l’exemple le plus récent de la façon dont nous utilisons les dernières technologies pour offrir à nos clients une sécurité multicouche hautes performances. »
IntelligentAV utilise le moteur de détection de malwares de Cylance, basé sur une technologie de Machine Learning, qui peut prédire et détecter avec précision de futures malwares, même sans avoir accès à l’intelligence sur les menaces ou aux bases de signatures les plus récentes. Par exemple, dans un test indépendant mené par SE Labs, une version 2015 de ce moteur de détection a correctement identifié et bloqué des menaces majeures 33 mois avant qu’elles n’apparaissent sur Internet. Ceci veut dire qu’IntelligentAV continue de détecter et de bloquer des malwares avec précision sans s’appuyer sur des bases de signatures.
« La menace causée par les malwares de type « Zero day » est une problématique majeure pour nos clients, et IntelligentAV est un élément clé dans une stratégie de protection en profondeur », a ajouté Tony Petrella, Vice President of Engineering chez Advanced Network Systems, Inc. « Disposer d’un composant d’Intelligence Artificielle fournit une protection proactive plus robuste contre les nouvelles formes de malwares et de ransomwares que les antivirus ne sont typiquement pas en mesure de détecter. »
En plus d’IntelligentAV, la version 12.2 de Fireware inclut également de nombreux autres éléments nouveaux. Ceux-ci comprennent :
- Des mises à jour e matière de gestion de Firebox dans le Cloud : WatchGuard System Manager pour la gestion de multiples instances Cloud Firebox hébergées sur Amazon Web Services ou Microsoft Azure.
- Geo-Blocking by Policy : les utilisateurs peuvent configurer des politiques de façon granulaire pour restreindre certains types de trafic vers ou à partir de pays spécifiques.
- Protocoles TLS Proxy : permet l’inspection de proxy et de malwares pour les protocoles email POP3S et SMTPS (ou POP3 et SMTP sous TLS).
- Mise à jour de WebBlocker : ajoute la possibilité de générer des alertes par catégories (par exemple armes, militantisme ou problèmes de santé mentale).
- Certificats pour serveurs multiples : les utilisateurs peuvent désormais héberger de multiples applications et serveurs différents derrière un seul Firebox, chacun d’eux avec son propre certificat proxy.
IntelligentAV est disponible uniquement au sein de WatchGuard Total Security Suite, et peut être utilisé dès à présent par tous les clients WatchGuard disposant d’une licence Total Security Suite sur des boîtiers Firebox M270 ou supérieurs, et sur toutes les appliances Cloud et virtuelles.
Pour plus d’informations sur IntelligentAV, cliquer ici.