Le mois dernier, à l’occasion du FIC à Lille, HarfangLab, Pradeo et Sekoia annonçaient leur partenariat. Cette alliance a désormais un nom, Open XDR Platform, que viennent de rejoindre deux autres éditeurs, Vade et Glimps. Ne manque plus qu’un partenaire dans le monde de la sécurité réseau et le tableau sera complet.

L’entreprise française vient de perdre face à son concurrent américain devant les tribunaux américains. Condamné pour détournement du secret des affaires et contrefaçon, Vade Secure doit verser 13,5 millions de dollars de dommages et intérêts à Proofpoint, une somme qui risque d’augmenter, une seconde délibération étant attendue pour fin octobre.

Vade Secure a développé une technologie appelée RIANA « Remote Image ANAlysis » qui analyse les images contenues dans les emails. Elle a permis de bloquer 500 millions d'emails malicieux.

Pour contourner les filtrages de contenus classiques, les hackers utilisent certaines images pour transporter le contenu malicieux. Sébastien Goutal, Chief Science Officer chez Vade Secure, précise : "ce n'est pas de la stéganographie. D'ailleurs l'envoi direct de message dans l'image est moins en vogue comparativement à un lien qui renvoie vers un site malveillant". Il ajoute que ce sont principalement des attaques de masse et que la volumétrie était de 500 millions de mails dans le monde et que toutes les zones étaient touchées sur les 3 derniers mois. Cette méthode a aussi un côté intéressant pour l'attaquant en réduisant la taille du mail.

La solution de Vade Secure applique la technologie d'OCR (Optical Character Recognition) de Computer Vision pour extraire le texte. L'éditeur applique ensuite ces algorithmes de reconnaissance du langage naturel sur l'extrait afin de déterminer son caractère malicieux. Dans ce cas, l'image sera bloquée. Cette information est de plus corrélée avec d'autres éléments comme adresse IP d’envoi, émetteur, etc. Les modèles de reconnaissance du langage naturel ont été développés sur différentes langues : : Français, Anglais, Italien, Allemand, Néerlandais, etc. et pour plusieurs types de menaces. Plus de 200 modèles sont disponibles aujourd’hui et de nouveaux sont ajoutés régulièrement.

Le mois dernier, à l’occasion du FIC à Lille, HarfangLab, Pradeo et Sekoia annonçaient leur partenariat. Cette alliance a désormais un nom, Open XDR Platform, que viennent de rejoindre deux autres éditeurs, Vade et Glimps. Ne manque plus qu’un partenaire dans le monde de la sécurité réseau et le tableau sera complet.