YARA

Définition simple

YARA est un concept ou mécanisme utilisé en cybersécurité pour décrire des motifs permettant d’identifier des fichiers ou contenus suspects.

Définition technique

Dans un environnement d’entreprise, YARA intervient principalement pour décrire des motifs permettant d’identifier des fichiers ou contenus suspects. Sa mise en œuvre dépend de l’architecture, des équipements et des politiques de sécurité en place.

À quoi cela sert ?

décrire des motifs permettant d’identifier des fichiers ou contenus suspects.

Exemple concret

une règle YARA recherche plusieurs chaînes et propriétés PE.

Problèmes fréquents

• règle trop permissive
• coût de scan
• obfuscation

À retenir : adaptez toujours le diagnostic à la version du produit et à l’architecture réellement déployée.