IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)

Vous êtes nouveau sur Developpez.com ? Créez votre compte ou connectez-vous afin de pouvoir participer !

Vous devez avoir un compte Developpez.com et être connecté pour pouvoir participer aux discussions.

Vous n'avez pas encore de compte Developpez.com ? Créez-en un en quelques instants, c'est entièrement gratuit !

Si vous disposez déjà d'un compte et qu'il est bien activé, connectez-vous à l'aide du formulaire ci-dessous.

Identifiez-vous
Identifiant
Mot de passe
Mot de passe oublié ?
Créer un compte

L'inscription est gratuite et ne vous prendra que quelques instants !

Je m'inscris !

Facebook dévoile sa plateforme de sécurité ThreatData
Un « super antivirus » susceptible de comprendre et de neutraliser tout type de menaces

Le , par Francis Walter

42PARTAGES

1  0 
Facebook a compris qu’ « aider à garder Internet libre de menaces est un énorme défi qui n'a jamais été aussi important » et a décidé de mettre ses moyens à profit pour y contribuer du mieux qu’il peut. Le réseau social se met à la chasse des malwares en ligne. Il veut contribuer à la promotion d’un Internet ouvert sans menace. Récemment, Mark Zuckerberg, PDG de Facebook a exprimé son mécontentement sur la façon dont Internet est géré de nos jours. Aujourd’hui, le réseau social fait un grand pas vers un Internet protégé grâce à son programme ThreatData.

ThreatData est une plateforme qui collecte les informations sur les menaces en ligne, les stocke en temps réel et procède à une analyse à long terme. Quel que soit le format des données de la menace, ThreatData est capable de stocker sa base (ex evil-malware-domain.biz) de même que le contexte dans lequel elle a été conçue. ThreatData est composé de trois parties : les aliments, le stockage des données et la réponse en temps réel.

Pour s’alimenter, ThreaData pioche des données émanant des sites malveillants, des sites victimes d’une menace, des extensions de navigateur ou encore des sources de renseignements internes sur les menaces de Facebook. Afin de mieux traiter les données recueillies, Facebook les met sous un format unique appelé ThreatDatum et les stocke au moyen de deux de ses technologies de stockage Cloud : Hive et Scuba. ThreatData arrive donc à rapidement savoir si une telle menace avait déjà été traitée ou s’il existe des menaces similaires et de déterminer le type de menace dont il s’agit. Pour réagir en temps réel contre les menaces, un processeur a été conçu pour traiter et neutraliser les menaces.

ThreatData arrive à connaître le pays de provenance des malwares de même que les adresses IP. Pour ce faire, la plateforme utilise un système de géocodage des adresses IP des URL malveillantes ou infectées. La figure ci-dessous montre la provenance de ces URL lors de leur analyse. Les USA sont en tête d’affiche avec le plus grand nombre d’adresses IP malveillantes ou infectées.


ThreatData est considéré comme un « super antivirus ». Mark Hammell, chercheur en sécurité chez Facebook explique que « dans un environnement d'entreprise typique, un simple produit antivirus est déployé sur tous les dispositifs et est utilisé comme un moyen de défense de base. Toutefois, aucun antivirus simple ne permet de détecter toutes les menaces. Certains fournisseurs sont forts pour détecter certains types de logiciels malveillants, tandis que d'autres peuvent détecter un grand nombre de menaces, mais sont susceptibles de mal les étiqueter. Nous [Facebook, N.D.L.R] avons décidé d'utiliser notre plateforme [ThreatData, N.D.L.R] pour construire un ensemble léger des hash qui ne sont pas expressément détectés par les antivirus que nous avons choisis et de nourrir ces hash directement dans notre système de gestion des événements de sécurité personnalisé. Les résultats ont été impressionnants : nous avons détecté deux adware et malware installés sur les ordinateurs invités dont aucun simple antivirus n’aurait pu trouver ».

Source : Annonce Facebook

Et vous ?

Que pensez-vous de ThreatData ?

Pourrait-on vraiment neutraliser toutes les menaces existant sur Internet ?

Une erreur dans cette actualité ? Signalez-nous-la !

Avatar de ticNFA
Membre confirmé https://www.developpez.com
Le 28/03/2014 à 10:07
Citation Envoyé par Francis Walter Voir le message
Il veut contribuer à la promotion d’un Internet ouvert sans menace.

ThreatData va-t-il répertorier Facebook ?
2  0 
Avatar de Uranne-jimmy
Membre expérimenté https://www.developpez.com
Le 28/03/2014 à 12:22
Le fait que cette initiative provienne d'un grand groupe, d'un géant de l'internet est mauvais. Cela viendrait d'un nouveau qui doit faire sa place, ça passerait, il serait indépendant et ne chercherait pas à profiter de son système. Le soucis dans l'histoire c'est que facebook peut décider qui, quoi chercher, qui, quoi supprimer/dénoncer.
1  0 
Avatar de TiranusKBX
Expert confirmé https://www.developpez.com
Le 28/03/2014 à 10:22
ce serait marrant mais peut probable
0  0 
Avatar de Lutarez
Membre chevronné https://www.developpez.com
Le 28/03/2014 à 12:09
Et la marmotte, elle met le chocolat...dans l'papier d'alu !
0  0