Stormshield SN160 Manuel D'utilisation Et De Configuration page 59

Activer l'analyse
heuristique
Analyse sandboxing
Ce menu n'est disponible (non grisé) que lorsque le moteur antiviral Kaspersky a été sélectionné.
Il nécessite également que l'option sandboxing (Breach fighter) ait été souscrite.
Notez qu'il est possible de soumettre manuellement un fichier sur le site
https://breachfighter.stormshieldcs.eu/
Après avoir été soumis à l'analyse sandboxing, le fichier se voit attribuer un score (seuil de
malveillance) évalué sur une échelle de 1 à 100. Ainsi, un fichier présentant un score de 0 est
reconnu comme non dangereux. Un fichier présentant un score de 100 est reconnu comme étant
malveillant.
Seuil d'analyse
sandboxing à partir
duquel les fichiers
seront bloqués
Page 57/464
L'analyse heuristique est une méthode utilisée pour détecter les nouveaux virus, ainsi
que les nouvelles variantes d'un virus déjà connu. Elle est basée sur le comportement
supposé d'un programme afin de déterminer si ce dernier est ou non un virus.
Cette méthode se différencie de l'analyse statistique qui se base sur la consultation
d'un référentiel de virus connus.
L'analyse heuristique permet ainsi de détecter des virus non encore référencés chez
l'éditeur de moteur antiviral.
Cette option n'est pas supportée sur les firewalls modèles SN160(W), SN210(W) et
SN310.
afin que ce fichier soit analysé.
Choisissez dans la liste déroulante, le niveau de malveillance à partir duquel les
fichiers doivent être impérativement bloqués par le firewall.
Quatre niveaux sont disponibles :
Mineur (score entre 1 et 30)
l
Suspect (score entre 31 et 70)
l
Potentiellement malveillant (score entre 71 et 99)
l
Malveillant (score de 100)
l
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 3
sns-fr-manuel_d'utilisation_et_de_configuration-v3.10.1 - 29/05/2020
ANTIVIRUS