Lors de son lancement en janvier 2017, Acronis True Image 2017 New Generation a révolutionné la sécurité des données. Il s’agissait en effet du premier produit de sauvegarde à offrir une protection comportementale efficace contre les ransomwares. À la fin de la même année, avec la sortie d’Acronis True Image 2018, la fonction de protection Acronis Active Protection a été enrichie d’une couche de sécurité supplémentaire, fournie par un ensemble de technologies fondées sur l’intelligence artificielle (IA).
La sortie de la nouvelle version Acronis True Image 2019 s’est naturellement elle aussi accompagnée d’améliorations majeures en matière de sécurité de vos données, de technologies anti-ransomware et de simplicité d’utilisation.
Nouveaux modèles d’apprentissage automatique
Comme vous vous en souvenez peut-être, Acronis utilise des modèles d’apprentissage automatique et d’IA pour analyser la trace des appels de méthodes dans la pile des processus Windows lorsque l’heuristique comportementale a besoin d’un « deuxième avis » afin de décider si un processus est réellement un ransomware.
Dans Acronis True Image 2019, nous avons déployé un nouveau modèle d’analyse des traces d’appels de méthodes dans la pile, basé sur la technique Gradient Boosting Tree. L’idée derrière cette technique est que tous les « arbres » n’ont pas le même poids ; le poids d’un arbre dépend de la situation spécifique pour laquelle il est utilisé. Dans les versions précédentes, le logiciel n’analysait pas la fréquence à laquelle des cadres spécifiques étaient présents dans la pile, ce qui est désormais le cas : il ne retient donc pour l’apprentissage que les cadres les plus fréquents, sélectionnés par un compilateur interne spécial. L’exclusion du processus d’apprentissage des cadres apparaissant rarement présente plusieurs avantages, le plus important étant l’augmentation de la précision globale.
Cette approche permet d’utiliser des modèles de même taille qu’auparavant (ou légèrement plus petits), tout en intégrant beaucoup plus de données dans l’analyse. À titre d’illustration, si nous utilisions le modèle précédent avec le volume actuel de données, l’ensemble du modèle d’apprentissage automatique atteindrait plusieurs dizaines de mégaoctets, soit environ 10 fois plus qu’à présent.
La technique innovante utilisée améliore les performances de 150 à 200 % par rapport au modèle précédent et augmente également la précision : le nouveau modèle est capable de reconnaître un fichier exécutable malveillant se faisant passer pour une pièce jointe PDF dans un e-mail qui vient d’être reçu.
Protection des stockages réseau et des périphériques NAS
Les données les plus précieuses sont stockées localement, mais de nombreux fichiers de travail peuvent également se trouver sur des stockages réseau, dans des dossiers locaux accessibles à distance ou sur un périphérique NAS. Comme de nombreuses souches de ransomware tentent d’attaquer non seulement les fichiers locaux, mais aussi les fichiers présents sur le réseau, Acronis True Image 2019 étend la couverture de la protection anti-ransomware aux stockages réseau et aux périphériques NAS.
Acronis Active Protection détecte un ransomware au moment où il tente de commencer à chiffrer les fichiers dans un stockage partagé. En outre, vous pouvez restaurer les données dans un dossier local et ainsi garantir la restauration des fichiers au cas où l’attaque entraînerait une volatilité de la disponibilité des données sur le réseau. Les utilisateurs ont la possibilité de désactiver la protection des dossiers partagés, mais nous recommandons vivement de la laisser activée.
Vous pouvez choisir l’emplacement où seront restaurées les données des stockages réseau infectés.
Davantage de flexibilité et une utilisation plus simple
Nous continuons également à améliorer la convivialité de notre solution afin de répondre aux retours des utilisateurs. L’un de nos objectifs est de mieux informer les utilisateurs. C’est pourquoi Acronis True Image 2019 fournit des informations sur le degré de sophistication des ransomwares : sur les attaques qui exploitent des interpréteurs tels que PowerShell, WScript, Java, Python, Perl, Ruby, cmd.exe, etc., ou qui exécutent des dlls malveillantes via rundll32.exe, que ce soit à des fins d’infection ou pour d’autres activités. Cette technique est utilisée par de nombreuses familles de ransomware, notamment Locky, Cerber, CryptoWall, Crypt0L0cker, CTB-Locker, RAA et bien d’autres. Les informations sur la classification du ransomware et sur le vecteur d’attaque utilisé peuvent aider les utilisateurs à décider s’ils doivent réellement arrêter le processus ou le laisser s’exécuter.
Au lieu d’une alerte concernant rundll32.exe, vous verrez désormais une alerte concernant Not_Petya.dll.
Les informations concernant un script malveillant exécuté dans PowerShell s’afficheront également correctement.
Plus de sécurité et de confort
Outre les améliorations de la protection anti-ransomware, Acronis True Image 2019 inclut également de nombreuses nouvelles fonctionnalités. Les utilisateurs peuvent créer un outil de restauration tout-en-un, appelé Acronis Survival Kit, qui contient tout le nécessaire pour restaurer le système, y compris le support de démarrage et toutes leurs sauvegardes ; il leur suffit d’un seul disque externe.
La nouvelle planification basée sur les événements permet quant à elle une sauvegarde vraiment simple : automatiquement après le branchement du disque USB sélectionné.
Les utilisateurs de Mac peuvent cloner des disques en cours d’utilisation, ce qui simplifie la migration du système. Ils peuvent également désormais profiter d’une restauration plus rapide des disques virtuels, car Acronis True Image 2019 utilise l’API native de Parallel Desktop 14 pour leur sauvegarde.
Acronis True Image 2019 apporte tout simplement de nombreuses améliorations en matière de sécurité, de vitesse et de simplicité d’utilisation. Nous recommandons donc vivement de passer à la nouvelle version.
Adapté de sources anglaises d’Acronis
Auteur de l’article: Rédaction ZEBR.ai
