Kerio Personal Firewall vous aide à controller les flux d'échanges de données entre votre ordinateur et son environnement réseau (Internet ou réseau local). Kerio Personal Firewall protège votre PC sur tous les types de réseaux (DSL, cable, dial-up, ISDN, WiFi ou encore modem satellite). SECURITE RESEAU - SYSTEME ANTI-INTRUSION PROTECTION DE LA VIE PRIVEE Sécurité Réseau Kerio Personal Firewall permet aux utilisateurs avancés ou aux administrateurs de réseaux de créer leur propre règles pour filtrer les paquets ou encore limiter le traffic sur des ports, adresses IP, applications ou protocoles spécifiques.  Kerio Personal Firewall 4 offre une vue d'ensemble du traffic généré par chacune des applications qui envoient ou recoivent des données.  Kerio Personal Firewall 4 analyse votre traffic et vous informe des applications tentant de se connecter sur le réseau ou internet. A partir de ces informations, il ne vous reste plus qu'à définir quels sont les programmes autorisés à dialoguer sur le réseau.  Un historique peut être créé avec différents niveaux de précisions personnalisable. Sytème anti-intrusion Différentes techniques sont utilisés pour trouver une vulnérabilité sur votre ordinateur. Ces techniques varient du simple scan de ports à l'utilisation de failles plus élaborées. Kerio Personal Firewall est construit autour d'un moteur capable d'identifier, de prévenir et bloquer des attaques connues et inconnues. Le système Kerio de prévention contre les intrusions scanne toutes les en-têtes de paquets ainsi que les données transitant sur le poste afin de vérifier toutes les signatures d'attaques connues. Si le système détecte une attaque connue, il rejète alors tous les paquets (UDP, ICMP,...) ou connections (TCP) et délivre le reste des données "propre". La faille de sécurité est alors loggé pour permettre l'analyse et la correction de la part de l'utilisateur ou l'administrateur. Les vers d'aujourd'hui créés par les hackers essaye de se rendre invisible en prenant l'identité ou une part de l'identité d'une application considérée comme légitime sur votre poste. Ainsi ils peuvent insérés leurs codes de corruption dans des espaces mémoires considérés comme sécurisés en attendant leur executions par le processeur. Le système de prévention des attaques internes connait toutes les variantes de codes nécessaires à l'execution de ces vers par le processeur. Ainsi aussitôt que des appels sont fait par l'OS vers ces codes corrompus, Kerio les stops empêchant leurs executions. Ce système protège notamment un ordinateur de deux attaques types : 1.Buffer overflow 2. Code injection Contrairement à la prévention contre les intrusions réseaux qui se base sur un système de signature et qui donc détècte seulement les attaques connues et ses dérivées, le système de prévention contre les attaques internes s'intéresse plus aux comportements suspects et moins aux données en elle-mêmes. Kerio permet de définir des règles de comportement sur chacune des applications telle que Microsoft Outlook. Concrètement, Kerio se base sur trois questions de comportement : 1. Est-ce que cette application est autorisée en execution ? 2. Est-ce que cette application peut-être modifiée ? 3. Est-ce que cette application peut lancer d'autres applications ? Par exemple, si vous craignez que Internet explorer puisse lancer du code corrompu téléchargé à votre insu pendant que vous naviguez sur Internet, vous devriez paramétrer Kerio afin de lui demander de vous prévenir et/ou bloquer I.E dès que ce dernier tente d'executer du code. Kerio Personal Firewall peut vous informer à chaque fois qu'il détècte un comportement suspect. Il vous demande alors une décision sur comment l'incident doit être traité sur le moment et dans le futur. Par exemple, lorsque une application inconnue (ou processus) est pour la première fois lancée, vous avez alors le choix de : 1. Permettre à l'application de toujours s'executer. 2. Permettre à l'application de s'executer seulement cette fois-ci. 3. Bloquer l'execution de cette application. Ainsi rapidement et au fur et à mesure vous crééz votre propre système de règles de fonctionnement. Protection de la vie privée Kerio Personal Firewall utilise des fonctions d'anti pop-up, filtres de bannière ads et d'anti-spyware permettant de réduire les risques de propagation de votre identité et de pouvoir enfin surfer en toute tranquilité. - Pop-up window and ad blocking
En filtrant toutes les bannières, ads et en bloquant automatiquement les pop-up publicitaire, Kerio vous permet enfin une navigation facile et sans limite . - Protection de la vie privée
Les numéros de carte crédits, les adresses emails, les numéros de téléphones sont autant d'informations sensibles qui peuvent intéressés des personnes malvaillantes. Avec Kerio vous bloquer à fois l'envois de données sensibles. Les cookies ont deux facettes. Une première intéressante permettant de naviguer en se rappelant de certains détails et une autre plus génante permettant à des personnes malvaillantes de pister vos navigations. Kerio Personal Firewall peut bloquer à la demande les cookies persistant ainsi que les cookies de sessions pour vous assurer le partage de vos informations que lorsque cela est nécessaire. Kerio Personal Firewall prévient l'utilisateur à chaque fois qu'un nouveau numéro est composé par le modem. Si une application ou un virus tente de changer les paramètres de connexion à internet Kerio Personal Firewall vous demande de confirmer les changements.
|