Types de logiciels de sécurité

Tout logiciel conçu pour identifier, prévenir, arrêter et réparer les dommages causés par des tiers sur votre ordinateur/réseau = logiciel de sécurité. Axes : empêcher les attaques d'atteindre la cible, limiter les dégâts si atteinte, tracer les dommages pour réparation. Évolue avec les menaces.

Pare-feu (Firewall)

Bloque accès non autorisés à ordinateur/réseau sans gêner utilisateurs légitimes. Implémentation : matériel ou logiciel. OS incluent pare-feu logiciel (ex. Windows Defender Firewall). Routeurs, serveurs peuvent en intégrer. Pare-feu matériels dédiés : seule fonction = protection réseau.

Antivirus

Empêche code malveillant d'attaquer en le reconnaissant avant le démarrage. Arrête attaque en cours non prévenue. Répare dégâts après attaque. Utile : traite attaques passés au travers du pare-feu. Nouveaux virus quotidiens → mises à jour continues indispensables.

Antispyware

But : empêcher logiciels non autorisés de voler infos sur l'ordinateur ou en transit. Spyware n'endommage pas fichiers/OS → ne déclenche pas antivirus. Antispyware surveille communications ordinateur ↔ destinataires externes. Communications non autorisées → alerte + blocage.

Ordinateurs domestiques (sécurité poste par poste)

Particuliers/PME : sécurité au niveau poste (desktop) = « endpoint security ». Logiciel résident (toujours actif). Consomme ressources → peut ralentir PC. Avantage : temps réel, réaction rapide aux attaques.

Sécurité réseau

Plusieurs ordinateurs en réseau → plus rentable : sécurité niveau réseau. Antivirus sur serveur → déploiement auto sur postes. Pare-feu : sur serveur ou appliance dédiée à l'entrée internet. Communication interne libre, tout trafic entrant/sortant internet filtré par pare-feu.