MSE

Qu'est-ce que Microsoft SpyNet et le service de signature dynamique?

Qu'est-ce que Microsoft SpyNet et le service de signature dynamique?

Microsoft SpyNet est un service cloud qui permet aux utilisateurs de Microsoft Security Essentials (MSE) ou de Forefront Endpoint Protection (FEP) d'envoyer des rapports sur les logiciels et programmes suspects aux chercheurs du Microsoft Malware Protection Center (MMPC).

Microsoft SpyNet

Lorsque ces informations sont signalées, des définitions pour des menaces auparavant inconnues peuvent être créées et distribuées, minimisant le temps qu'une nouvelle menace se propage dans la nature avant que la protection ne soit disponible. C'est ce qu'on appelle comme Service de signature dynamique. Les clients plus anciens, comme FCS et Windows Defender, participent également à SpyNet, mais pour tirer pleinement parti de SpyNet, qui inclut le service de signature dynamique, vous devez passer à MSE ou FEP.

De plus, lorsque votre client MSE ou FEP signale un nouveau malware au service cloud Microsoft SpyNet, le service de signature dynamique peut reconnaître quand une définition est disponible mais pas encore publiée, et fournir cette définition pour cette menace spécifique en temps réel depuis le cloud. Lors de la livraison de la signature dynamique, la menace sera détectée et peut être supprimée du système.

Il existe deux types d'abonnements - Basique et Avancé.

Avec un abonnement de base, MSE renvoie automatiquement à Microsoft des informations sur les logiciels espions, les logiciels potentiellement indésirables et les logiciels ou les modifications apportées par des logiciels dont les risques n'ont pas encore été analysés.

Avec une adhésion avancée, MSE envoie des informations plus détaillées sur les logiciels détectés et vous alerte lorsqu'il détecte des logiciels qui n'ont pas été analysés pour les risques. Il collecte et envoie également des informations telles que votre adresse IP, votre système d'exploitation, votre navigateur Web, etc.

Vous pouvez choisir de rester un membre de base ou de vous joindre en tant que membre avancé de SpyNet.

Vous pouvez modifier le paramètre d'adhésion Microsoft recommandé (de base à avancé et inversement) à tout moment en utilisant les options fournies dans Microsoft Security Essentials. Bien que MSE offre la possibilité de refuser de rejoindre SpyNet, la déclaration de confidentialité de Microsoft Security Essentials 2010 indique que pour continuer à utiliser Microsoft Security Essentials, vous devrez rester membre de cette communauté en ligne. J'ai demandé et j'attends des éclaircissements sur cette apparente contradiction!* Si vous êtes intéressé, vous pouvez également télécharger la déclaration de confidentialité de Microsoft Forefront Endpoint Protection 2010.

Regardez la vidéo Microsoft SpyNet et le service de signature dynamique en action ici.

*METTRE À JOUR: Nous avons reçu des précisions :

1) Dit Kim Ditto-Ehlert de Microsoft :

La déclaration de confidentialité est en cours de révision - vous pouvez continuer à utiliser MSE tout en vous désinscrivant de SpyNet.

2) Security MVP et TWCF Mod Corrine Chorney a également reçu une clarification :

Il a été confirmé que MSE fonctionnera toujours si la sélection pour se retirer de SpyNet est sélectionnée.  Cependant, comme indiqué, si "Je ne veux pas rejoindre SpyNet" est sélectionné, il n'y aura pas d'alerte si un logiciel non classifié est détecté."

Il est important de noter que sans alerte, si « Niveau d'alerte bas » est défini sur Autoriser, les logiciels potentiellement indésirables seront autorisés à s'installer.

"Ce logiciel est généralement inoffensif lorsqu'il s'exécute sur votre ordinateur, à moins qu'il n'ait été installé à votre insu. Si vous n'êtes pas sûr de l'autoriser, consultez les détails de l'alerte ou vérifiez si vous reconnaissez et faites confiance à l'éditeur du logiciel."

Puisqu'il pourrait s'agir d'une nouvelle variante d'un voyou ou d'un autre logiciel malveillant, il ne sera pas soumis à analyse et l'ordinateur infecté.  Ainsi, l'action fortement recommandée que le paramètre minimum pour les utilisateurs de MSE soit l'adhésion de base.

L'équipe MSE a été informée de l'écart dans la déclaration de confidentialité.

Meilleurs jeux de laboratoire d'applications Oculus
Si vous êtes propriétaire d'un casque Oculus, vous devez être au courant du chargement latéral. Le chargement latéral est le processus d'installation ...
Top 10 des jeux à jouer sur Ubuntu
La plate-forme Windows a été l'une des plates-formes dominantes pour les jeux en raison du pourcentage énorme de jeux qui se développent aujourd'hui p...
5 meilleurs jeux d'arcade pour Linux
De nos jours, les ordinateurs sont des machines sérieuses utilisées pour les jeux. Si vous ne pouvez pas obtenir le nouveau score élevé, vous saurez c...