Zscaler, leader des services de sécurité et de contrôle du trafic Web en mode SaaS (« Security as a Service ») ou « in-the-cloud », met à disposition des internautes un outil gratuit, accessible depuis http://zulu.zscaler.com, pour analyser les URLs douteuses, et estimer rapidement s'il existe un risque de menace.


Zulu analyse les pages Web sous différents angles afin de déterminer le risque de menace existant dans un contenu Web, aux niveaux du contenu, de l'URL et du serveur hébergeur.
Un score mesurant le niveau global de risque, prenant en compte de nombreux paramètres,  est alors fourni à l'utilisateur qui a soumis une URL à analyser.
L'objectif du projet Zulu est de mettre à disposition des internautes un outil simple d'utilisation, masquant la technologie complexe sur laquelle il s'appuie, dans l'optique de rendre le Web sécurisé et fiable pour tous.

Développée par le Laboratoire de recherche en sécurité ThreatLabZ de Zscaler, la solution Zulu propose une interface Web facile à utiliser, et qui exploite des données provenant du Cloud mondial de Zscaler ou de ses partenaires sécurité pour calculer le risque encouru.
Cette approche unique permet l'identification de contenus malveillants même lorsque la page Web en question n'est plus disponible. Les utilisateurs peuvent ainsi voir à travers l'historique des pages visitées celles qui ont été infectées et qui ont ensuite été nettoyées.

Zulu analyse séparément le contenu de la page, l'URL et le serveur hôte en utilisant différents tests propriétaires, avec des données constamment mises à jour. Le fait d'analyser chaque composant de la page Web séparément, permet de s'assurer que toutes les sources de risque éventuel sont prises en compte.

Contenu : Le contenu de la page est passé au crible par le biais d'algorithmes propriétaires Zscaler, de tests heuristiques, de sources tierces.

URL : La requête URL est testée par rapport à des modèles types d'attaques suspectes ou malveillantes connues, des listes noires publiques ainsi que par le biais d'évaluations de risques historiques rencontrés dans des sous-domaines, des domaines TLDs, etc.

"Le service délivré par Zulu fournit un nouveau standard pour les consommateurs en matière de  protection contre les menaces sur le Web »  affirme Michael Sutton, vice-président de la recherche sur la sécurité chez Zscaler. « En effet, Zulu combine multiples sources de données et le savoir-faire de Zscaler en matière de sécurité sur le Web déjà développé dans les grandes entreprises. Zscaler délivre aujourd‘hui cette expertise gratuitement à tous.» Ajoute-t-il.

« Les utilisateurs du Web sont aujourd'hui inondés par des menaces informatiques, et les solutions de sécurité traditionnelles ont du mal à les protéger efficacement. C'est encourageant de voir que le Laboratoire de recherches Zscaler partage son expertise acquise grâce à l'inspection quotidienne de milliards de requêtes sur le Web et ce, gratuitement via un service Web utilisable par tous » explique Jim Reavis, co-fondateur et directeur exécutif au sein de l'organisme Cloud Security Alliance.

Pour répondre de manière efficace et rapide aux attaques malveillantes et pour mieux les identifier, le service Zulu s'assure que son contenu soit mis à jour en continu, grâce à ses propres sources ainsi que des sources publiques.


Zulu  est disponible gratuitement à partir de : http://zulu.zscaler.com



A propos de Zscaler
Grâce à son infrastructure « Zscaler Cloud » déployée au niveau mondial, Zscaler fournit une solution complète de sécurisation des flux Web, et délivre deux fois plus de fonctionnalités que les autres solutions de sécurité Web du marché, et ce à un coût moindre. Fort d'une expertise reconnue de l'outil web, Zscaler garantit aux entreprises et aux organisations de maitriser l'utilisation du web de leurs employés en leur fournissant l'accès qui leur est nécessaire, depuis n'importe quel site, et sur n'importe quel dispositif / terminal. Zscaler Cloud est une solution reconnue par les principaux cabinets d'analystes IT dont : Network World, Gartner, IDC, Forrester Research. Zscaler est l'une des sociétés fondatrices du club « Cloud Security Alliance », une organisation à but non lucratif regroupant les acteurs leaders du secteur de la sécurité informatique, afin de promouvoir les meilleures pratiques dans ce domaine.
Pour plus d'informations, rendez-vous sur le site : www.zscaler.com.