K-Guard NGAV
Un antivirus qui explique ce qu'il fait
K-Guard analyse les fichiers à la demande, selon un planning et dès leur téléchargement, avec plusieurs moteurs complémentaires. Les fichiers suspects sont mis en quarantaine chiffrée et restaurables.
Le problème
Les signatures seules ne suffisent plus face aux variantes produites en série. Il faut combiner plusieurs approches, sans transformer le poste en machine lente ni noyer l'utilisateur d'alertes.
Ce que fait le module
Analyse multicouche
Empreintes connues, règles YARA, modèle d'apprentissage automatique sur les exécutables et réputation dans le cloud.
Surveillance des téléchargements
Les dossiers à risque (Téléchargements, Bureau, temporaires) sont surveillés en continu.
Quarantaine chiffrée
Les fichiers isolés sont chiffrés sur le poste et restaurables par une commande signée depuis la console.
Exclusions maîtrisées
Exclusions par chemin, empreinte ou éditeur signé, gérées et journalisées dans la console.
Analyse des scripts
Interface AMSI de Windows pour examiner PowerShell, VBA ou JScript au moment de leur exécution.
Comment ça marche
Détection
Le fichier est examiné par les moteurs locaux, puis par la réputation cloud si nécessaire.
Décision
Un fichier jugé malveillant est mis en quarantaine, l'alerte explique pourquoi.
Restauration
En cas d'erreur, l'administrateur restaure le fichier par une commande signée.
Ce qu'il faut savoir
- Le module est en développement et n'est pas encore certifié par un laboratoire indépendant.
- Aucun taux de détection n'est publié avant des tests indépendants.
- Au départ, K-Guard fonctionne en complément de Microsoft Defender, qui reste actif.
Questions fréquentes
Questions sur ce module
Pourquoi ne pas remplacer Defender tout de suite ?
Devenir l'antivirus principal de Windows exige des validations et une adhésion à des programmes de Microsoft. En attendant, le mode complémentaire évite tout trou de protection.
Mes fichiers sont-ils envoyés dans le cloud ?
Non par défaut : seule une empreinte anonyme est vérifiée. L'envoi d'un échantillon nécessite un accord explicite de l'organisation.
K-Guard existe-t-il sur iPhone ?
Non. iOS ne permet pas d'analyser les fichiers des autres applications ; l'application iPhone proposera une protection web, DNS et SMS, sans être un antivirus.
Envie de tester ce module ?
Le programme pilote donne accès aux modules au fur et à mesure de leur livraison, gratuitement et sans engagement.