[Pékin, Chine, 5 novembre 2025] L'organisme allemand d'évaluation de la sécurité AV-TEST a publié les derniers résultats des tests de protection avancée contre les menaces (ATP). Grâce à ses fonctionnalités de protection complètes, Huawei HiSec Endpoint a obtenu la note maximale aux 10 tests principaux et a réussi la certification avec brio. Ce résultat confirme non seulement le leadership technologique de Huawei HiSec Endpoint en matière de détection avancée des menaces, mais offre également une solution de sécurité des terminaux fiable pour les environnements critiques, notamment en entreprise.
Les tests AV-TEST ATP visent à simuler des scénarios d'attaque réalistes, ciblant les logiciels malveillants dotés de capacités furtives et malveillantes élevées. Les 10 tests couvrent l'intégralité du cycle de vie d'une attaque, chacun avec des seuils de performance et d'efficacité rigoureux. Huawei HiSec Endpoint s'appuie sur quatre atouts techniques majeurs pour une prévention et un contrôle précis des logiciels malveillants furtifs, ce qui explique son score parfait aux tests AV-TEST ATP.
Tout d'abord, la détection collaborative à double moteur. HiSec Endpoint adopte une architecture collaborative de « détection statique des virus et analyse dynamique ». La partie statique vérifie en profondeur l'intégrité des fichiers grâce au moteur antivirus nouvelle génération CDE (Content based Detection Engine), développé en interne. La partie dynamique s'appuie sur le moteur exclusif de traçage des menaces en mémoire de bout en bout GSP (Graph Streaming Process Engine) pour détecter en temps réel la charge mémoire et capturer le processus d'injection de modules malveillants dissimulés. La combinaison de ces deux moteurs bloque avec précision les programmes malveillants.
Deuxièmement, le suivi complet de la mémoire est assuré. HiSec Endpoint offre une capacité de « détection de données de pile complète et double mode de détection de la mémoire ». D'une part, il assure le suivi en temps réel des écritures mémoire anormales dans les processus système, telles que la création de processus et l'injection de code, grâce à des sondes au niveau du noyau. D'autre part, sa technologie innovante de détection de la mémoire, basée sur la liaison entre le terminal et le cloud, prend en charge le clustering par IA pour la reconnaissance d'empreintes mémoire côté terminal. Côté serveur, il agrège en continu des échantillons provenant de l'ensemble du réseau, effectue l'entraînement et l'optimisation du modèle de clustering par IA, et améliore constamment ses capacités de détection des menaces mémoire, rendant ainsi impossible la dissimulation de séquences d'exécution sans fichier, même les plus complexes.
3. Analyse des intentions. L'agent est équipé d'un moteur GSP haute performance qui construit une « carte fantôme » du système dans la mémoire protégée, couvrant de manière exhaustive les opérations de routine telles que les processus, les fichiers, le registre, la communication HTTPS et capturant avec précision les scénarios cachés tels que l'accès à la mémoire, le détournement de threads et l'injection de processus.
4. Gestion approfondie des menaces. Après la détection d'une menace par HiSec Endpoint, le moteur GSP génère un sous-graphe de propagation des menaces en temps réel et effectue un traitement approfondi le long de ce graphe. Outre l'arrêt des processus malveillants et l'isolation des fichiers suspects, il prend également en charge des opérations plus précises telles que la récupération des clés de registre, la suppression des tâches liées aux programmes malveillants et la désinstallation des services résidents, éradiquant ainsi complètement les traces persistantes des programmes malveillants et assurant un équilibre optimal entre efficacité de la protection et stabilité du système.
L'excellent score obtenu au test AV-TEST ATP confirme la robustesse de la technologie HiSec Endpoint de Huawei. Face à l'évolution des attaques par intelligence artificielle, Huawei continuera d'améliorer ses capacités de sécurité, faisant de chaque terminal une véritable forteresse numérique.