Sécurité adaptative

La sécurité adaptative est une méthode de protection des systèmes et des données qui utilise le comportement lié à la menace plutôt que les fichiers ou le code qui sont utilisés dans les définitions de virus. L'essence de cette approche est la capacité à s'adapter et à répondre à un environnement complexe et en constante évolution. L'heuristique est utilisée par les logiciels de sécurité adaptative pour aider à identifier, prédire et répondre de manière autonome aux menaces telles que les pirates et les logiciels malveillants. Grâce à son heuristique, le logiciel peut suivre le comportement des applications et des systèmes et reconnaître les événements qui sortent de l'ordinaire, en remontant à la source du comportement. Le suivi du comportement permet de protéger les menaces avancées bien plus efficacement que les produits de sécurité classiques. La sécurité adaptative offre des contrôles plus fins qui peuvent s'adapter à l'évolution du réseau ou de l'environnement informatique. Elle fournit également des tableaux de bord pour améliorer la surveillance. Le logiciel bloque les comportements de manière autonome mais permet l'intervention humaine. Des notifications alertent le personnel de sécurité des nouveaux comportements, qu'il peut autoriser de manière sélective pour permettre un fonctionnement continu dans l'environnement changeant.

L'Internet des objets (IoT), l'une des tendances les plus récentes en matière de sécurité, a rendu plus difficile la gestion des nombreux appareils et systèmes connectés en ligne. Pour que les produits adaptatifs puissent être compétitifs, les logiciels de sécurité traditionnels doivent disposer de listes blanches de comportement étendues qui couvrent les actions normales des logiciels et des systèmes, ou de listes noires qui les définissent comme inhabituelles. Selon certains experts en sécurité, les produits de sécurité adaptative pourraient rendre les définitions de virus obsolètes.