Lors du Virtual Consumer Electronics Show (CES) de lundi, le fabricant de puces Intel a annoncé que les capacités de détection des ransomwares basées sur le processeur avaient été intégrées directement dans la plate-forme Intel vPro.

Ciblant de plus en plus les entreprises, les ransomwares sont devenus la menace la plus importante pour les entreprises, nécessitant des solutions avancées pour protéger leurs données et celles de leurs utilisateurs.

La plupart des solutions de détection traditionnelles, suggère Intel, sont réactionnaires, sans parler du fait que les opérateurs de ransomware utilisent divers moyens pour échapper à la détection. Ragnar Locker, par exemple, déploie des machines virtuelles pour effectuer des opérations sans être gênées par les solutions de sécurité exécutées sur le système.

Selon Intel, la détection des menaces de processeur ne dépend pas des solutions de sécurité disponibles au niveau du système d’exploitation ou de l’application et peut immédiatement identifier les tentatives de chiffrement au niveau le plus bas.

Grâce à la technologie Intel de détection des menaces (Intel TDT), la plate-forme vPro d’Intel peut détecter les tentatives de chiffrement et peut également filtrer l’activité des ransomwares d’autres comportements de chiffrement. De plus, la détection est immunisée contre les contournements, affirme Intel.

«Intel TDT est une fonctionnalité clé de la plate-forme Intel vPro qui rend possible le profilage et la détection sur l’ensemble de la pile de périphériques. Intel TDT utilise une combinaison de télémétrie CPU et d’heuristique ML pour détecter le comportement d’attaque. Il détecte les ransomwares et autres menaces qui laissent une empreinte sur l’unité de surveillance des performances du processeur Intel (PMU) », a déclaré Intel dans son annonce au CES.

La surveillance du comportement du processeur et la détection des menaces via Intel TDT sont prises en charge sur les PC Intel de 10e génération et plus récents équipés de processeurs Intel Core, en collaboration avec des fournisseurs de sécurité qui ont intégré ces capacités dans leurs solutions.

Cybereason est l’un des fournisseurs qui s’est associé à Intel pour fournir une protection contre les ransomwares au niveau du processeur sur les plates-formes mobiles Intel Core vPro de 11e génération, équipées d’Intel Hardware Shield …

Voir la source de cette publication