Grandes entreprises

Le programme de protection contre les menaces de TELUS est un outil unique qui repousse les limites des services d’alerte traditionnels. Les services d’alerte ordinaires se contentent de reproduire l’information recueillie auprès d’autres sources. Leur information n’est pas confirmée par une analyse technique indépendante et ils ne possèdent pas les connaissances essentielles pour trouver des mesures correctives sûres et rapides.

Le programme de protection contre les menaces de TELUS remédie à ces lacunes en fournissant de l’information vérifiée qui s’appuie sur la recherche interne de TELUS, des outils de vérification de la protection et une protection plus vaste qui couvre les problèmes liés aux logiciels espions et aux programmes malveillants.

Les éléments livrables du programme de protection contre les menaces de TELUS comprennent :

• Alertes de menaces adaptées à l’environnement de l’utilisateur individuel et fournies avec le meilleur temps de réponse de l’industrie grâce au puissant portail RV de TELUS.
• Bulletins de risque – Une analyse des risques et des instructions de correction, s’appuyant sur les recherches validées des laboratoires de TELUS.
• Trousses d’outils techniques – Des rapports de recherche technique détaillés et des outils de vérification de la protection, s’appuyant sur des recherches validées.

L’équipe de recherche des points vulnérables de TELUS surveille constamment des centaines de sources d’information originale afin de détecter les failles de sécurité émergentes, les épidémies de vers et de virus et les menaces de logiciels espions. Chaque nouveau problème est évalué à l’aide des outils et des processus exclusifs de l’équipe, et des alertes du programme de protection contre les menaces sont envoyées aux abonnés dans les minutes qui suivent l’apparition d’un problème, procurant un avertissement rapide de l’existence d’une menace.

En même temps qu’une alerte est émise, les ingénieurs de l’équipe commencent à analyser chaque nouveau problème, et reclassent les menaces plus graves afin de lancer des recherches internes approfondies qui aboutiront à la diffusion d’un bulletin de risque et d’une trousse d’outils techniques. L’analyse de la gravité est basée sur des algorithmes de classement exclusifs développés et mis à l’essai au sein de l’équipe de recherche des points vulnérables après plusieurs années d’analyse de la vulnérabilité.

Pour les problèmes graves qui sont reclassés et soumis à une analyse approfondie, les ingénieurs spécialisés de l’équipe reproduisent la vulnérabilité dans leur environnement de laboratoire, permettant une analyse différentielle dans l’ensemble des systèmes vulnérables et non vulnérables. Les ingénieurs de l’équipe réalisent une analyse de protocole, le désassemblage, une analyse des programmes de correction et une analyse au niveau du code source, s’il y a lieu, pour comprendre parfaitement le mécanisme interne de la menace. Les résultats de ces analyses leur permettent de tirer de solides conclusions factuelles concernant le risque, l’exploitabilité, la détection des attaques et l’identification des systèmes vulnérables.

Les bulletins de risque du programme de protection contre les menaces s’appuient sur ces recherches, offrant aux abonnés une analyse du risque net réel et recommandant des mesures correctives. Les trousses d’outils techniques du programme de protection contre les menaces offrent en outre des outils de vérification de la protection qui comprennent un code d’exploit preuve de concept, des captures de paquets des cas d’attaque et de référence et un rapport technique détaillé sur le problème.