Kaspersky Enterprise Cybersecurity

Kaspersky Security Network : les Big
Data au service de la sécurité
Votre protection contre
chaque nouvelle
génération de menaces
Le nombre de cyberattaques au niveau mondial
augmente chaque jour. L'impact sur les entreprises est
considérable, avec bien souvent vols de données ou
perte d'informations importantes à la clé. Dans tous lestypes d'entreprises, des start-ups aux leaders du secteur,la continuité des activités est menacée.
Le risque ne tient pas seulement à la quantité desattaques, mais également à leur nature. De nouvelles
générations de programmes malveillants apparaissent
chaque jour, qui, pour beaucoup, exploitent denouvelles techniques sophistiquées conçues pourcontourner les solutions de sécurité existantes. Dans cet
environnement en évolution constante, une protection
efficace n'est possible qu'à condition de surveillerétroitement le paysage des menaces et de traduire lesdonnées ainsi recueillies en information stratégique eten nouvelles technologies.
Une solution de cybersécurité digne de ce nom doit
donc être capable de réagir de façon instantanée etefficace aux nouveaux programmes malveillants tout
en anticipant les prochaines manœuvres de l'ennemi.
Pour réunir de telles capacités, le Cloud est un élément
décisif dans la mesure où il permet d'appliquer de façon
distribuée les technologies d'extraction et d'analysedes données pour traiter les informations relatives
aux menaces. Les plus performants de ces systèmes,comme Kaspersky Security Network, disposent depoints d'acquisition des données répartis à travers
le monde et de puissants centres de traitement deces « Big Data » capables de transformer rapidement
toutes ces données brutes en protection réelle. Pourbénéficier d'un taux de détection élevé et assurer à nosclients le meilleur résultat possible, l'expertise humaine
reste cependant une pièce maîtresse de ce cycle detraitement des données.
Trois composants clés sont essentiels au bon
fonctionnement du mécanisme :• Acquisition des statistiques mondiales de détection
des programmes malveillants, ainsi que des données
en temps réel sur les comportements suspects• Traitement et analyse des Big Data• Mise à disposition rapide d'informations stratégiquesauprès des clientsL'étape la plus difficile dans ce domaine consiste àtrier et à analyser les données. Les volumes sont si
importants qu'ils exigent de recourir à des technologies
d'automatisation basées sur la science des données etcapables de digérer les masses de mégadonnées entrantes. L'expertise humaine reste néanmoins un atout
important dans ce système. En effet, seules l'intuition
et l'expérience humaines peuvent aider les machines àappréhender les créations complexes, et bien souvent
très imaginatives, des auteurs de programmes malveillants. Les experts de Kaspersky Lab disposent d'un accès
en temps réel à toutes les informations recueillies, ce
qui leur permet d'analyser en profondeur les menaces,d'apporter leurs connaissances aux investigations encours et de développer de nouvelles technologies dedétection proactives. Voici les principaux avantages denotre approche pour les clients :• Détection optimale des programmes malveillants
sophistiqués et inconnus.
• Réduction des erreurs de détection (faux positifs).
• Réduction significative du temps de réponse auxnouvelles menaces : les réponses classiques basées
sur des signatures peuvent prendre des heures là ou
KSN s'en charge en 40 secondes environ.

KSN : les points clés
À l'aide de données en temps réel provenant de millions de capteurs placés sur des terminaux participants
aux quatre coins du monde, chaque fichier transitantpar les systèmes protégés de Kaspersky Lab est analysé en fonction des informations les plus pertinentes
issues de la Threat Intelligence. Ces mêmes donnéespermettent de prendre la mesure la plus appropriée. La
participation au réseau KSN est entièrement volontaire
et toutes les statistiques recueillies sont anonymisées,sans aucune possibilité de rapprochement avec lesdonnées d'utilisateurs particuliers. Le contrat de licence de l'utilisateur final précise les types de données
recueillies et les modalités de transfert.

Clients KSN

Experts deKaspersky Lab

Traitement
du big data
par Astraea
Stockage detraitement+500 To
Fig. 1 – Schéma de la transmission des données entre les divers éléments du réseau KSN

KSN utilise une connexion entièrement sécurisée pourenvoyer les données. Le système de transmission desdonnées est conçu selon les normes du secteur les plus
strictes. Le traitement de toutes les données primaires
est effectué automatiquement et l'accès à ce niveau n'alieu que dans les cas exceptionnels les plus graves.

Astraea, systèmeintelligent d'analyse desBig Data
KSN reçoit quotidiennement des centaines de millions
d'enregistrements, dont le volume de données s'élèvecouramment à des centaines de gigaoctets. Ces
données anonymisées sont comprimées et stockées
pour utilisation ultérieure ; même après compression,elles occupent toujours plusieurs téraoctets.
L'un des systèmes utilisés par Kaspersky Security
Network pour traiter cet énorme flux de donnéess'appelle Astraea. Chaque jour, il traite, trie et analyse
des informations portant sur des millions d'objets.
Après avoir trié ces données (qui correspondent aux
métadonnées des objets, jamais à leur contenu),
Astraea attribue un score à chaque objet.
Tout événement suspect reçu par le système est évalué
en termes d'importance et de danger potentiel sur labase de nombreux critères. À la suite de cette analyse,
le système calcule la réputation de l'objet et demandedes statistiques mondiales à son sujet. Que peut nous
dire d'autre l'intelligence collective ? La réputation
de l'objet est-elle pire que ce qu'elle semblait être auFig. 2 – Alerte relative à un site dangereux

premier abord ? Ou bien s'agit-il au contraire d'une
fausse alerte ? Cette comparaison à d'autres sources
permet au système d'affiner ses conclusions et deréduire la probabilité de faux positifs pour les autres
utilisateurs.
Une fois le verdict (malveillant, sans danger ou inconnu)
confirmé sur la base des statistiques accumulées, cetteinformation est mise à disposition des autres produits
Kaspersky Lab compatibles dont les utilisateurs ont activé la fonction Kaspersky Security Network, le tout sansaucune intervention humaine.
De la même manière, lorsque des ressources Web
ont été détectées comme étant malveillantes,
les utilisateurs qui tentent d'y accéder sontautomatiquement avertis du danger.
Quels que soient les avantages de l'automatisation, laprotection est impossible sans intelligence humaine,qui seule permet au système de juguler les astuces et
les techniques d'évitement de cybercriminels en chair
et en os. C'est pourquoi KSN, tout comme d'autres
systèmes de Kaspersky Lab, applique le principe« HuMachine » : la fusion de la puissance des machines
et de l'expérience des experts humains. Comment çamarche ?
Lorsque le niveau de menace associé à un objet nepeut être déterminé, les données sont envoyées àdes experts qui procèdent à une analyse approfondie
supplémentaire avant d'ajouter les données à KSN
pour détection instantanée via le Cloud. Parallèlement,
des modèles de détection heuristiques peuvent êtreadaptés pour repérer, sur la base d'indicateurs similaires,des spécimens de programmes malveillants très variés.
Astraea est un système hautement intelligent, quiapprend en permanence à gérer efficacement lepaysage en constante évolution des menaces. À mesure
que les anciens critères d'apprentissage perdent deleur pertinence, il devient néanmoins vital d'identifier
et d'appliquer les nouveaux critères qui permettront decontrer efficacement les « inventions » des attaquants.
C'est également pour cette tâche que la machine abesoin d'experts.

La transmission des informations stratégiques par KSN
est rapide et se mesure en secondes. Une telle rapidité
permet de garantir un niveau de protection élevé face aux
cybermenaces en temps réel. En cas d'attaque massive,même si les informations concernant les programmes
malveillants en question sont déjà parvenues aux serveurs
KSN mais qu'elles n'ont pas encore été communiquéesaux utilisateurs finaux sous forme de fichiers de détection,
le système peut les fournir immédiatement dès qu'unutilisateur en fait la demande.
Naturellement, tout cela consomme de la bande passanteet le trafic Internet est susceptible d'être limité. Pouréviter ce problème et réduire la charge sur la connexion
Internet, KSN peut utiliser des serveurs de cache installéssur le réseau local.
Si l'utilisateur a désactivé KSN, il ne recevra d'informations
exactes au sujet des nouveaux programmes malveillants
qu'après avoir effectué la mise à jour ; avant cela, il reste
protégé par d'autres mécanismes proactifs.

KPSN
Bien que les informations traitées par Kaspersky Security
Network soient totalement anonymes et dissociées deleur source, Kaspersky Lab sait que certaines entreprises
exigent un verrouillage absolu des données, pour desraisons de conformité ou en raison de leur politique.
Jusqu'ici, de telles entreprises ne pouvaient généralement
pas utiliser les services de sécurité basés dans le Cloud.
Cependant, Kaspersky Lab a développé pour ces clientsun produit autonome : Kaspersky Private Security
Network, qui permet aux entreprises de bénéficier dela plupart des avantages liés à la Threat Intelligencebasée dans le Cloud sans diffuser de données hors deleur périmètre de contrôle. Il s'agit d'une version deKaspersky Security Network totalement privée, locale etpropre à l'entreprise.
KPSN peut être installé sur un serveur local spécial pourassurer une protection adaptable à tous les appareils
Périmètre
sécuriséSecured perimeter

connectés. KPSN n'exige pas d'accès Internet : dans lesenvironnements d'utilisation particulièrement stricte,
les mises à jour peuvent être effectuées manuellement
à l'aide d'un support portable sécurisé. Dans tous lescas, la mise à disposition d'un flux de données entrant
accélère considérablement la réaction aux menaces enperpétuelle évolution.

Conclusion
Inutile d'être directement impliqué dans la sécurité
informatique pour comprendre le besoin de protection
immédiate contre de nouvelles menaces. Mêmelorsque Kaspersky Security Network n'est pas activé, lesmultiples couches de technologies de protection au
sein de nos solutions assurent une protection efficace àl'ensemble des utilisateurs.
Ce qu'apportent en plus KSN et sa protection
instantanée basée dans le Cloud, c'est la possibilitéd'utiliser des mécanismes de sécurité supplémentaires
importants, à même de réduire le nombre de fauxpositifs tout en augmentant la qualité de détection
grâce à des données supplémentaires en temps réel surles menaces, les applications autorisées et les autres
informations pertinentes.
Dans la mesure où les menaces plus complexes etplus ciblées ont tendance à infliger des dommages
nettement plus importants que les attaques de masse,on ne saurait surestimer la valeur d'une information
stratégique telle que celle fournie par Kaspersky Security
Network. Le degré élevé de précision des informations
est assuré par un mécanisme bien huilé d'interaction
entre robots et experts : l'approche Kaspersky
HuMachine. Toute entreprise se doit de garantir à sesclients le meilleur résultat possible, dans toutes lessituations. C'est cet objectif que Kaspersky Security
Network, tout comme sa version « privée », permetd'atteindre.

Kaspersky
Kaspersky
Private Security
Security
PrivateNetworkNetwork

Kaspersky
Kaspersky
Security Network
Security
Network

Kaspersky
Security
CenterMises à jour
Reputation
concernant
updatesla
réputation

Kaspersky
Kaspersky
Mobilefor
Security
Security
MobileKaspersky
Kaspersky
Endpoint
Endpoint
Security
Security

Kaspersky
Kaspersky
Security forVirtualization
Security
Virtualization

Fig. 3 – Schéma de l'infrastructure KPSN dans un périmètre sécurisé• •réputation
file reputation•desurl fichiers
reputation• •réputation
patterns des URL• schémas

Statistiques
StatisticsRequêtes/
Reputation
requests/surréponses
laanswers
réputation

Tout savoir sur la sécurité sur Internet : www.viruslist.fr
Rechercher un partenaire près de chez vous : http://www.
kaspersky.fr/partners/buyoffline/liste-des-partenaires

Analysed'experts

HuMachine™

www.kaspersky.fr#truecybersecurity© 2017 AO Kaspersky Lab. Tous droits réservés. Les marques déposéeset marques de service sont la propriété de leurs détenteurs respectifs.

MachineLearning

Big Data /Threat Intelligence