Cependant, certains éditeurs proposent des versions gratuites avec des fonctionnalités limitées, et là ce sont les versions payantes qui sont comparées.
Voici un "petit" résumé (en anglais) de ce qui se fait actuellement :
http://wiki.castlecops.com/Different_cl ... y_software
Une présentation des IDS et HIPS sur le site de Malekal :
http://forum.malekal.com/ftopic3285.php
Voici une sélection de ceux qui sont gratuits que j'ai pu trouver pour l'instant :
Les plus faciles à utiliser, mais dont l'efficacité est relative par rapport à d'autres logiciels plus "pointus" sont :
WinPatrol et WinPooch
Spyware Terminator n'est pas un logiciel spécifique mais il dispose d'un HIPS.
Sa fonction pro active se manifeste surtout sous forme d'alertes quand il détecte qu'il y a des changements dans des processus sans que l'utilisateur en soit averti normalement ( info ) . Mais on est loin des possibilités offertes par des logiciels spécialisés il me semble.
Je pense que ce n'est pas trop mal pour un utilisateur qui voudrait s'initier à ce genre de sécurités.
System Safety Monitor dont nous avons déjà parlé semble très efficace et a le gros avantage pour nous d'être en français.
La version gratuite, la 2.0 est quand même bien moins puissante que celle qui est payante, mais certainement suffisante pour qui veut simplement améliorer sa sécurité sans passer par la case parano !
Voici un complément d'informations ici et là .
ProcessGuard
qui est en anglais est aussi proposé selon deux versions. Voici un peu plus d' info
et un tuto .
Même principe pour Prosecurity , dont la version gratuite diffère .
Et un p'tit tuto aussi.
Très efficace et gratuit pour toutes ses fonctions, nous avons Dynamic security Agent (DSA) mais en anglais...
Un tuto et
un autre .
AntiHook v2.6 est gratuit aussi, mais je ne connais pas vraiment les differences avec la version 3.0.
Vous trouverez quelques info ici et là .
Continuons avec Ghost Security qui a la particularité de se présenter sous la forme de AppDefend (existe en versions 32 et 64 bit) et de RegDefend .
Une brève information sur Regdefend ici .
EQSecure v3.4 semble être puissant, mais vous aurez du mal à le trouver sur le site officiel . Le premier lien permet de le télécharger
le deuxième pointe vers une traduction en anglais .
EDIT ---> Un mini tuto , ce programme est à surveiller, je crois qu'une traduction française est en préparation.
Passons à Neoava Guard sur lequel je n'ai pas trouvé d'explications en français, mais voici quelques pistes en anglais pour ceux que ça tente.
Des info supplémentaires ici
Et une beta 3 du programme à tester sur ce site , à condition de s'inscrire.
En surveillance "silencieuse", j'ai mentionné Comodo Boclean tout à l'heure. Moins puissant mais loin d'être inutile, pour ceux qui n'ont pas envie de contrôler le moindre processus, mais qui veulent un petit plus pour la sécurité de leur ordi.
Sinon, il y a aussi PrevX 2 ,en français, mais payant.
On tombe un peu dans le logiciel automatisé, et c'est peut-être moins efficace qu'un programme qui permet de tout monitorer sois-même, mais je pense que c'est vraiment bien pour celui qui ne s'y connaît pas trop en informatique.
Reste encore à voir les "bacs à sable" :
SandBoxie
semble vraiment fiable dans bien des cas, et en plus il est gratuit.
Par contre, incompatibilité avec le dernier pare feu Outpost qui utilise aussi ce principe de sandbox.
Et hop, un p'tit tuto pour compléter celui de InfoMars
Il y a GesWall aussi, en version freeware moins puissante que celle qui est payante.
En poussant encore plus loin le principe de la virtualisation, il existe un autre logiciel qui semble gratuit et en français, Returnil Virtual System .
J'ai trouvé quelques info ici .
En plus complet semble t'il, mais en anglais, il y a PowerShadow
Vous pouvez le télécharger sur le site officiel , je crois que le lien du zip sur le website 1 fonctionne.
Un numéro de série tout à fait officiel se trouve sur le site officiel via ce lien , à condition d'en faire un usage strictement privé.
Après, je suis loin d'avoir testé tous ces logiciels, mais il m'ont paru intéressants au fil de mes lectures, et de part leur gratuité pour la plupart;
il y en avait d'autres, mais je les ai écarté à cause de leurs mauvais résultats à des tests semble t'il.
Le seul reproche que je peux faire et le manque de produits en français en fait, sinon, comme on peut le voir, il y a de quoi faire!
Il va sans dire que ces logiciels sont à installer sur des machines saines, et que certains peuvent se montrer capricieux selon les configurations.
Ils nécessitent parfois des composants tels que Net.Framework aussi...
J'ai déjà cité Comodo firewall Pro 2.4 précédemment, et il semble qu'il s'en sorte très bien à l'épreuve de leak-tests.
Voici un site où la méthodologie des tests est expliquée, et où l'on constate que ce pare feux obtient de très bons résultats tout en étant gratuit (et en français).
Une version 3 intégrant une solution HIPS est en phase de test (in english), à surveiller aussi...
Voilà, ce sont donc quelques pistes de travail pour ceux qui veulent sécuriser leur PC avec un HIPS, une sandbox, ou un procédé de virtualisation de leur système, et booster l'efficacité de leur antivirus sans trop se ruiner.
Merci aux personnes qui ont trouvé ces informations et logiciels, je me suis juste contenté de synthétiser quelques unes de leurs recherches.
Merci également aux sites de Malekal, Zebulon, Assiste, InfoMars, PcAstuces, OpenForum, et ceux que j'ai pu oublier.
Bye!
Edit ---> Un lien à creuser je pense...
