Le client OfficeScan

• Modèle de conformité aux stratégies à la page 5-10
Maintien d'une protection à jour
Signatures de détection de l'analyse comportementale
Ce fichier de signatures contient les règles de détection des comportements de menaces
suspects.
Pilote de surveillance des comportements
Ce pilote de noyau contrôle les événements système et les transmet au Service principal
de surveillance des comportements pour l'application des stratégies.
Service principal de surveillance des comportements
Ce service en mode utilisateur offre les fonctions suivantes :
• Détection des rootkits
• Régulation de l'accès aux périphériques externes
• Protection des fichiers, des clés de registres et des services
Modèle de configuration de la surveillance des
comportements
Le Pilote de la surveillance des comportements utilise ce fichier de signatures pour
identifier les événements système normaux et les exclure de l'application des stratégies.
Digital Signature Pattern
Ce fichier de signatures contient la liste de signatures numériques valides utilisées par le
Service principal de surveillance des comportements afin de déterminer si un
programme responsable d'un événement système ne présente pas de danger.
5-9