Comment PoisonZero protège
PoisonZero s'exécute sur la même machine que votre agent et agit sur le changement d'un fichier, pas sur le fichier au repos. Chaque changement d'un fichier mémoire protégé est vérifié avant de prendre effet, et le résultat est l'une de trois issues. Cette page décrit le comportement, pas les rouages du modèle.
Où se situe la protection
L'unité de protection est le changement, pas le fichier :
- Sur le changement : un fichier n'est lu, comparé et noté que lorsqu'il change ; rien n'est jugé au repos.
- Avant qu'il prenne effet : la vérification a lieu au moment de l'écriture, pas une seule fois à l'installation.
- Local : le surveillant et l'évaluation s'exécutent sur la même machine que votre agent.
Ce qui déclenche une vérification
Le surveillant écoute les événements du système de fichiers sur les chemins protégés et n'évalue que le contenu créé ou écrit :
| Événement | Ce qui se passe |
|---|---|
| Fichier créé | Évalué comme un nouveau changement |
| Fichier écrit ou modifié | Le contenu ajouté est comparé au dernier état propre et évalué |
| Fichier supprimé ou renommé | Non évalué : retirer du contenu n'est pas un vecteur d'empoisonnement |
Les trois issues
Chaque changement évalué se termine par exactement l'une de trois issues :
| Issue | Quand | Ce que fait PoisonZero |
|---|---|---|
| Laisser passer | Le changement est évalué comme inoffensif | Le changement est accepté et devient le nouvel état propre |
| Demander | Le changement n'est ni clairement sûr ni une attaque prouvée | Le fichier reste dans son dernier état sûr et on vous demande avant qu'il prenne effet. Pour un fichier créé pour la première fois, il n'y a pas d'état antérieur : un refus place tout le fichier en quarantaine, de façon réversible |
| Annuler | Le changement est évalué comme une attaque prouvée | Le changement est annulé automatiquement et le fichier revient à son dernier état propre |
L'annulation est réversible
Une annulation ne détruit jamais de contenu. Le changement dangereux est défait en restaurant la dernière version connue propre, et le contenu déplacé est conservé, pas supprimé :
- Restaurer, pas supprimer : le fichier est réécrit dans son dernier état propre ; le changement est mis en quarantaine, écarté plutôt qu'effacé.
- Récupérable : le contenu déplacé est préservé textuellement, de sorte qu'une décision peut toujours être défaite.
- Consigné : chaque issue est écrite dans le registre d'audit local - ce qui a changé, quand et pourquoi.
À lire ensuite
L'ensemble exact des fichiers surveillés : ce que PoisonZero surveille. La bande intermédiaire incertaine : les invites de confirmation utilisateur. La posture sûre par défaut : fail-closed.
Une protection qui agit sur le changement, avant votre agent.
Surveillé localement, noté avant de prendre effet, et chaque annulation réversible. Gratuit pour Linux, macOS et Windows.
Sign me up