En cybersécurité, la mise en quarantaine consiste à isoler les fichiers contenant des logiciels malveillants en vue d'une désinfection ou d'une analyse ultérieure. Cette stratégie isole le logiciel malveillant dans une zone spécifique du périphérique de stockage afin d'empêcher toute contamination d'autres fichiers ou systèmes. Le processus de quarantaine se déclenche lorsque les solutions antivirus ou antimalware détectent une menace mais ne peuvent l'éliminer immédiatement.
La plupart des solutions doivent être configurées pour ne pas supprimer immédiatement les fichiers suspectés de malware au cas où la menace signalée serait un faux positif.
CyberHoot se souvient du jour où un antivirus était configuré pour supprimer les fichiers malveillants dès leur détection. Une mise à jour de signature du fournisseur d'antivirus a identifié un fichier système critique comme malveillant, ce qui a provoqué des écrans bleus mortels sur l'ensemble de l'infrastructure serveur et une journée extrêmement longue pour le service informatique. Toujours mettre en quarantaine et supprimer manuellement fichiers malveillants. Les fournisseurs d'antivirus ne sont pas parfaits et vous éviterez ainsi le cauchemar de devoir reconstruire vos systèmes à partir de zéro.
Les fichiers mis en quarantaine sont chiffrés et déplacés vers un dossier protégé, ce qui les empêche d'endommager le système de l'utilisateur. Chaque solution dispose d'une fonction « Gestionnaire de quarantaine » permettant de supprimer définitivement ou de restaurer des fichiers mis en quarantaine. Lors de l'examen des fichiers archivés, une liste d'exceptions ( liste blanche ) est généralement proposée afin d'éviter les faux positifs.
Un logiciel antivirus et antimalware est une solution minimale indispensable pour toutes les entreprises. Il est essentiel de l'installer pour détecter les différentes menaces sur vos systèmes informatiques. Parmi les marques populaires recommandées par CyberHoot figurent Sophos , McAfee et Webroot . Bien que ces solutions soient importantes, votre entreprise doit prendre des mesures proactives supplémentaires pour réduire les risques d'être victime d'une cyberattaque. CyberHoot recommande les bonnes pratiques suivantes pour se préparer, limiter les dommages et, dans certains cas, éviter complètement les cyberattaques. Elles sont classées par ordre d'importance :
Commencez dès aujourd'hui à élaborer votre plan de cybersécurité robuste et à défense en profondeur avec CyberHoot.
Sources:
Termes connexes:
CyberHoot met également à votre disposition d'autres ressources. Vous trouverez ci-dessous les liens vers toutes nos ressources ; n'hésitez pas à les consulter quand vous le souhaitez :
Remarque : Si vous souhaitez vous abonner à notre newsletter, cliquez sur n’importe quel lien ci-dessus (à l’exception des infographies), saisissez votre adresse e-mail à droite de la page et cliquez sur « M’envoyer la newsletter ».
Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Nous le savons depuis un certain temps…
Lire la suite
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Un CAPTCHA devrait vérifier si…
Lire la suite
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : J’ai la chance d’avoir…
Lire la suiteAyez une vision plus précise des risques humains, grâce à une approche positive qui surpasse les tests de phishing traditionnels.
