Qu'est-ce qu'un moniteur de pare-feu?
Un moniteur de pare-feu est un programme utilisé pour collecter des informations sur le pare-feu sur un ordinateur ou un réseau. Un programme relativement simple, le moniteur de pare-feu permet au propriétaire d’un ordinateur de suivre l’emplacement des ordinateurs qui tentent d’accéder à son ordinateur. De plus, ces programmes suivent les informations sur les logiciels malveillants et mettent à jour le pare-feu automatiquement.
Les ordinateurs se connectent fréquemment les uns aux autres sur Internet. Un moniteur de pare-feu suit les ordinateurs qui communiquent avec l'ordinateur du propriétaire. Les adresses de protocole Internet (IP) sont stockées et le pays d'origine de ces adresses IP peut être déterminé. Certains moniteurs de pare-feu affichent ces informations au fur et à mesure de leur collecte, tandis que d'autres peuvent générer un rapport à la fin d'une période donnée.
Une autre caractéristique d'un moniteur de pare-feu est qu'il garde la trace des attaques de programmes malveillants. Lorsque cela est possible, l'adresse IP à partir de laquelle l'attaque a été générée est fournie avec des informations sur le type d'attaque et le risque que cela représente pour l'ordinateur ou le réseau. Connaître l'origine de l'attaque peut être utile car les attaques peuvent provenir d'un site Web, ce qui pourrait être évité à l'avenir.
La recherche de mises à jour et leur installation automatique sont une autre fonctionnalité courante d'un moniteur de pare-feu. De nouveaux types de menaces, tels que les virus ou les programmes malveillants, sont programmés chaque jour. Il est donc essentiel de maintenir un pare-feu à jour. L'une des principales raisons pour lesquelles les ordinateurs sont infectés par des logiciels malveillants est que leurs pare-feu ou leurs programmes anti-virus sont obsolètes. Un moniteur de pare-feu réduit le risque en effectuant des mises à jour de son propre chef.
Un certain nombre de sociétés offrent des programmes de surveillance de pare-feu. Certains facturent ces programmes tandis que d'autres les proposent en tant que freeware ou shareware. Le système d'exploitation de l'ordinateur peut limiter les types de programmes pouvant être installés.
Le pare-feu est conçu pour empêcher les programmes nuisibles d'accéder à l'ordinateur et de l'endommager. Il existe différents types de pare-feu disponibles. La version la plus élémentaire détermine s'il faut autoriser la transmission d'informations en fonction de quelques critères simples. L'adresse IP de l'ordinateur qui envoie ou demande les informations est vérifiée pour déterminer si les informations proviennent d'un emplacement potentiellement dangereux. Le pare-feu examine également les endroits où l'ordinateur tente de déposer des informations sur l'ordinateur ou le réseau du propriétaire. Des pare-feu plus avancés peuvent utiliser des paramètres plus complexes pour déterminer si les paquets d'informations sont sécurisés ou non.