YARA Rule Manager

YARA Rule Manager est un démon autonome qui maintient les règles YARA à jour. YARA repère les fichiers malveillants en comparant leur contenu à des règles, et ces règles changent fréquemment à mesure que de nouvelles menaces apparaissent. Le démon télécharge, valide et compile les règles de plusieurs dépôts git, puis stocke l’ensemble compilé à un endroit où les logiciels qui utilisent l’analyse de logiciels malveillants basée sur YARA, comme DTS, peuvent le lire. Le nom du programme est yara_rule_manager.

Des règles toujours à jour

Un analyseur de logiciels malveillants ne vaut que par ses règles. YARA Rule Manager est livré avec une liste par défaut de dépôts git, et l’administrateur choisit le nombre d’heures entre les mises à jour, avec un minimum d’une heure. Personne n’a à télécharger, à vérifier ou à compiler les règles à la main.

Seules les bonnes règles sont utilisées

Les règles sont validées et compilées avant toute installation. Seules les règles qui sont validées et compilées sans erreur sont écrites, et elles le sont de façon atomique dans l’ensemble de règles compilé : un logiciel qui utilise les règles ne voit donc jamais un ensemble de règles partiellement écrit ou défectueux.

Comment les logiciels se mettent à jour

Après chaque mise à jour réussie, le démon signale qu’un nouvel ensemble de règles est disponible en mettant à jour un fichier indicateur placé à côté des règles compilées. Un logiciel qui utilise les règles consulte cet indicateur et, lorsqu’il est plus récent que l’ensemble de règles qu’il a chargé en dernier, il lit les nouvelles règles. DTS fonctionne ainsi, et tout autre logiciel FreeGateway qui utilise YARA peut faire de même.