Au premier abord, il peut sembler tout aussi simple de télécharger et déployer la version d’évaluation d’une solution antimalware complète pour effectuer un tel audit … mais cela suppose d’avoir auparavant désactivé sur tous les postes analysés l’antivirus existant, sous peine que les interférences entre les deux logiciels ne provoquent de graves perturbations. Une solution difficilement compatible avec la poursuite des activités des utilisateurs.

Sophos Computer Security Scan est un outil très différent, optimisé pour l’audit :

il ne contient aucune des fonctions qui pourraient perturber les solutions de sécurité en place, comme par exemple le scan sur accès ;

il est conçu pour que les agents d’audit déployés sur les postes se désinstallent automatiquement dès la fin de l’analyse, même en cas d’interruption imprévue ;

il est piloté à partir d’une console centralisée, permettant un audit simple et rapide par l’administrateur ;

son champ d’action est beaucoup plus large qu’une simple vérification antimalware, puisqu’il analyse également les fichiers suspects, les adwares, les périphériques de stockage connectés et la présence d’applications contrôlables installés sur les postes (applications d’échange de fichiers en peer-to-peer, de voix sur IP, messageries instantanées, toolbars…)

Sophos Computer Security Scan peut être téléchargé à l’adresse suivante :
http://www.sophos.fr/products/free-tools/sophos-computer-security-scan.html