Après avoir compris les menaces, voyons les outils techniques qui constituent votre arsenal défensif au quotidien.
L’antivirus
Un antivirus analyse les fichiers à la recherche de signatures malveillantes. Nécessaire mais insuffisant face aux nouvelles menaces.
Solutions gratuites fiables
- Windows : Windows Defender (intégré) — excellent
- Linux : ClamAV — open source
- Multi-plateforme : Malwarebytes Free
# ClamAV sur Linux
sudo apt install clamav
sudo freshclam
clamscan -r --infected ~/Downloads/Le pare-feu (Firewall)
Contrôle le trafic réseau selon des règles. Empêche les connexions non autorisées.
# UFW sur Ubuntu/Debian
sudo ufw enable
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow ssh
sudo ufw status verboseLes EDR : nouvelle génération
Un EDR (Endpoint Detection and Response) analyse les comportements suspects plutôt que les seules signatures. Solutions : CrowdStrike, SentinelOne, Microsoft Defender for Endpoint.
Outils complémentaires
- Wireshark : analyse du trafic réseau
- Fail2ban : bloque les IPs après plusieurs échecs d’auth
- Auditd : journalisation des événements Linux
Points clés :
- L’antivirus est nécessaire mais doit être complété par d’autres outils
- UFW simplifie la gestion du pare-feu sur Linux
- Les EDR analysent les comportements pour détecter les menaces inconnues
📚 Formation : Introduction à la cybersécurité : les bases
-
Add a note