Types de sécurité logicielle

Tout logiciel conçu pour identifier, prévenir, arrêter et réparer les dommages causés par d'autres sur votre ordinateur ou votre réseau peut être appelé logiciel de sécurité. Les logiciels de sécurité peuvent se concentrer sur la prévention des attaques d'atteindre leur cible, sur la limitation des dommages les attaques peuvent causer si elles atteignent leur cible et sur le suivi des dommages qui ont été causés afin qu'ils puissent être réparé. À mesure que la nature du code malveillant évolue, les logiciels de sécurité évoluent également.

Un pare-feu empêche les utilisateurs non autorisés d'accéder à un ordinateur ou à un réseau sans restreindre ceux qui sont autorisés. Les pare-feu peuvent être implémentés avec du matériel ou des logiciels. Certains systèmes d'exploitation informatiques incluent des pare-feu logiciels dans le système d'exploitation lui-même. Par exemple, Microsoft Windows a un pare-feu intégré. Les routeurs et les serveurs peuvent inclure des pare-feu. Il existe également des pare-feu matériels dédiés qui n'ont d'autre fonction que de protéger un réseau contre les accès non autorisés.

Un logiciel antivirus empêche un code malveillant d'attaquer un ordinateur en reconnaissant l'attaque avant qu'elle ne commence. Mais il est également conçu pour arrêter une attaque en cours qui n'a pas pu être évitée et pour réparer les dommages causés par l'attaque une fois que l'attaque s'estompe. Un logiciel antivirus est utile car il résout les problèmes de sécurité dans les cas où des attaques ont réussi à franchir un pare-feu. De nouveaux virus informatiques apparaissent quotidiennement, les logiciels antivirus doivent donc être mis à jour en permanence pour rester efficaces.

Alors que le logiciel antivirus est conçu pour empêcher les logiciels malveillants d'attaquer, le but du logiciel anti-espion est pour empêcher un logiciel non autorisé de voler des informations qui se trouvent sur un ordinateur ou qui sont traitées via le ordinateur. Étant donné que les logiciels espions n'ont pas besoin d'essayer d'endommager les fichiers de données ou le système d'exploitation, ils ne déclenchent pas l'action du logiciel antivirus. Cependant, un logiciel anti-espion peut reconnaître les actions particulières entreprises par un logiciel espion en surveillant les communications entre un ordinateur et les destinataires externes des messages. Lorsque des communications se produisent que l'utilisateur n'a pas autorisées, l'antispyware peut en informer l'utilisateur et bloquer d'autres communications.

Les ordinateurs personnels et certaines petites entreprises implémentent généralement un logiciel de sécurité au niveau du bureau, c'est-à-dire sur le PC lui-même. Cette catégorie de logiciels de sécurité, parfois appelée sécurité de point de terminaison, reste résidente ou fonctionne en continu sur le bureau. Étant donné que le logiciel est en cours d'exécution, il utilise des ressources système et peut ralentir les performances de l'ordinateur. Cependant, comme il fonctionne en temps réel, il peut réagir rapidement aux attaques et chercher à les arrêter lorsqu'elles se produisent.

Lorsque plusieurs ordinateurs sont tous sur le même réseau, il est plus rentable de mettre en œuvre la sécurité au niveau du réseau. Un logiciel antivirus peut être installé sur un serveur puis chargé automatiquement sur chaque poste de travail. Cependant, les pare-feu sont généralement installés sur un serveur ou achetés en tant qu'appareil indépendant inséré dans le réseau où la connexion Internet entre. Tous les ordinateurs du réseau communiquent sans entrave, mais toutes les données entrant ou sortant du réseau via Internet sont filtrées à travers le pare-feu.