GeSWall

[Malekal_morte]

GeSWall est un IDS, il est capable de détecter les instrusions via des exploits (exploitations de failles de sécurités).
Par exemple, si votre navigateur WEB ou un de ses composants (Flash, java) n'est pas à jour et que vous consultez un site exploitant une faille d'un de ses composants, GeSWall va détecter l'intrusion est bloquer l'attaque.

GeSWall est aussi capable, tout comme Sandboxie, de faire tourner des applications de votre choix dans un environnement isolé, afin d'empécher toute modification du système.

GeSWall prévient:
* des accès au noyau - pevients des rootkits et keylogger kernel mode
* Accès en lecture seule des fichiers, processus et clef du registre
* Aucune communication avec les processus sains, système comme windows messages, RPC, COM, WMI
* Previent des relances d'infection par les tâches planifiée
* previent des accès aux fichiers confidentiels


GeSWall est à destination d'un public averti car il demande une configuration nécessitant une connaissance du système.

Demo : http://www.gentlesecurity.com/demo.html
Source : http://www.gentlesecurity.com/index.html