Pour détecter et éliminer les nouveaux virus, les antivirus adoptent une approche réactive : ils doivent attendre que le virus apparaisse et infecte les premiers ordinateurs, puis ils se mettent à jour le plus rapidement possible pour le combattre.
Jusqu’à présent, la protection antivirus a répondu suffisamment rapidement pour bloquer les nouveaux virus avant qu’ils ne puissent se propager largement. Toutefois, il est récemment apparu des nouveaux virus et des intrus capables d’infecter des milliers d’ordinateurs en quelques heures, avant que la protection antivirus n’ait pu être mise à jour pour les combattre.
SQLSlammer, MSBlaster, Sobig, Mydoom, Netsky ou Sasser sont de bons exemples de ces virus de nouvelle génération, qui utilisent de nouveaux moyens de propagation et exploitent les vulnérabilités des systèmes d’exploitation et des logiciels les plus courants, en manipulant des ports de communication pour lancer des attaques de type refus de service contre les serveurs et permettre à des pirates d’accéder au réseau.
Même si vous êtes équipé d’une protection antivirus, votre réseau d’entreprise peut être temporairement à la merci de ces nouvelles menaces, car elles se propagent presque instantanément, plus rapidement que le temps nécessaire au développement des vaccins permettant de les éliminer et de mettre à jour la protection antivirus sur le réseau.
Bien que la plupart des attaques contre les réseaux soient lancées par des virus connus — et par conséquent arrêtées par la protection antivirus — le coût des infections par des virus inconnus, en termes de récupération de système, de perte de productivité, etc., est si élevé qu’il est essentiel de les intercepter.
Les nouvelles Technologies TruPrevent® détectent et bloquent automatiquement les virus inconnus et les intrus, avant même que votre antivirus d’entreprise n’ait été mis à jour pour les combattre, et sans intervention de l’administrateur.