EMET (Enhanced Mitigation Experience Toolkit) - utilitaire gratuit de Microsoft qui empêche l'exploitation des vulnérabilités logicielles grâce à des techniques de réduction des risques.

01.01.1999 - Révision 23.08.2020 - Révision mineure 05.05.2021. Auteur : Pierre Pinard.

EMET (Microsoft Enhanced Mitigation Experience Toolkit) est un utilitaire de Microsoft, gratuit, qui protège et empêche l'exploitation des vulnérabilités logicielles grâce à des techniques de réduction des risques de sécurité. Ces techniques fonctionnent comme des protections spéciales et des obstacles que l'auteur de l'attaque doit mettre en échec pour exploiter les vulnérabilités logicielles et progresser dans son attaque.

Ces techniques de réduction des risques de sécurité ne garantissent pas à 100% la non-exploitation des vulnérabilités. Toutefois, elles font en sorte que l'exploitation soit aussi difficile que possible.

EMET (Microsoft Enhanced Mitigation Experience Toolkit) est une trousse à outils mise à disposition gratuitement par Microsoft, qui s'applique au système Microsoft Windows et à n'importe quelle application tournant sous Windows (peu importe qu'elle soit de Microsoft ou d'un autre auteur, peut importe qu'elle soit vieille ou toute nouvelle...).

EMET (Microsoft Enhanced Mitigation Experience Toolkit) complique la vie des cybercriminels en rendant quasi impossible l'exploitation de failles de sécurité (vulnérabilités). Il arrive fréquemment qu'une exploitation pleinement fonctionnelle d'une faille de sécurité, pouvant contourner l'utilitaire EMET, ne puisse jamais se développer. Il s'agit de perdre l'attaquant dans un labyrinthe.

EMET (Microsoft Enhanced Mitigation Experience Toolkit) réduit la surface d'exposition aux attaques - ASR (Attack Surface Reduction).

EMET (Microsoft Enhanced Mitigation Experience Toolkit) est donc un outil de durcissement du système et de la défense.

EMET 5.5 est compatible avec :

• Tous les postes de travail Microsoft Windows à partir de Windows Vista SP2
• Tous les serveurs à partir de Windows Server 2003 SP2

EMET 4.1, moins performant que EMET 5.5, mais compatible avec les postes de travail sous Windows XP et Windows 2000, reste téléchargeable.

Systèmes d'exploitation pris en charge

Système d'exploitation (minimum pris en charge)	EMET 5.2	EMET 5.5
Windows 10
Windows 8.1
Windows 8
Windows Server 2012 R2
Windows Server 2012
Windows 7 Service Pack 1
Windows Server 2008 R2 Service Pack 1
Windows Server 2008 Service Pack 2
Windows Vista Service Pack 2

Existe-t-il des limitations quant aux logiciels qu'EMET peut protéger ?

EMET peut fonctionner avec n'importe quel logiciel, quel que soit le moment de sa conception ou son auteur. Il peut s'agir de logiciels développés par Microsoft ou de logiciels développés par d'autres fournisseurs.

Toutefois, vous devez être conscient que certains logiciels risquent de ne pas être compatibles avec EMET. Pour plus d'informations sur la compatibilité, reportez-vous à la section « Quels sont les risques d'utilisation de la trousse à outils EMET ? ».

Quelle est la configuration requise pour utiliser EMET ?

Avec Internet Explorer 10 sous Windows 8, pour qu'EMET fonctionne, la KB2790907 doit être installée.

Aucune autre condition n'est requise pour toute autre version prise en charge de Windows.

Comment utiliser EMET sur le poste de travail

• Utilisation de la fonctionnalité de configuration des applications de l'application graphique
  
• Utilisation de l'utilitaire d'invite de commande
  

• Vous trouverez les instructions décrivant l'utilisation des deux méthodes dans le guide de l'utilisateur installé avec EMET.
• Deux jeux de règles facultatifs sont fournis avec EMET et adaptés aux postes de travail :
  • Popular Software
    Ce jeu de règles contient des règles pour une cinquantaine de logiciels très répendus, dont les navigateurs Mozilla Firefox et Google Chrome, les technologies Adobe Acrobat Reader, Oracle Java, etc. ...
  • Recommended Software
    Ce jeu de règles contient les règles recommandées pour quelques produits Microsoft, dont la suite Office, et les technologies courrantes comme Adobe Acrobat Reader et Oracle Java.
• Ces jeux de règles ne sont pas appliqués par défaut.
  • Sur le poste de travail, ces règles doivent être importées manuellement depuis le sous-dossier où est installé EMET (« \Deployment\Protection Profiles »).
  • Sur un parc de postes de travail, au sein d’un système d’information, ces règles doivent être appliquées par configuration centralisée.
• Les règles concernant tout autre application ne figurant pas dans ces deux jeux de règles pré-définis doivent être créées et testées.
  

Tutoriel en français sur la configuration d'EMET sur Sécurité-X

Comment déployer EMET dans l'entreprise ?

1. Installez le fichier .msi sur chaque ordinateur cible. Ou placez une copie de tous les fichiers installés sur un partage réseau.
   
2. Exécutez l'utilitaire d'invite de commande sur chaque ordinateur cible pour configurer EMET.
   

République française

Note technique : Déploiement et configuration centralisés d’EMET pour le durcissement des postes de travail et des serveurs Microsoft Windows
Document pdf en français, pdf, 15 pages, de l'ANSSI (Agence nationale de la sécurité des systèmes d’information) - Secrétariat général de la défense et de la sécurité nationale du 08.03.2016.

Quels sont les risques d'utilisation de la trousse à outils EMET ?

Les technologies de réduction des risques de sécurité utilisées par EMET engendrent un risque de compatibilité d'application. Certaines applications utilisent exactement le comportement que les technologies de réduction des risques de sécurité bloquent. Il est important de tester rigoureusement EMET sur tous les ordinateurs cibles à l'aide de scénarios tests avant de le déployer dans un environnement de production. En cas de problème concernant une réduction spécifique, vous pouvez activer et désactiver individuellement les réductions spécifiques. Pour plus d'informations, reportez-vous au guide de l'utilisateur d'EMET.

Quelles versions d'EMET sont actuellement prises en charge ?

Chaque version majeure d'EMET est prise en charge pendant les 24 mois suivant sa date de publication ou pendant les 12 mois suivant la date de publication de la version majeure suivante, en fonction de la date la plus proche. Le tableau suivant présente le cycle de vie de toutes les versions d'EMET.

Comment puis-je obtenir une prise en charge d'EMET ?

Les clients qui utilisent le support technique et le support Premier de Microsoft Services peuvent recevoir un support sous forme de conseils payants par ces canaux.

Les clients qui ne disposent pas de contrats techniques ou Premier peuvent bénéficier d'un support par le biais du forum de support officiel suivant :

• Support EMET

1. ↑ La société Bromium (Br Labs) - Jared DeMott - a publié, en février 2014, une analyse de EMET, version 4.1 (document PDF, anglais, 19 pages), montrant qu'il était entièrement contournable (bien qu'ils écrivent, page 7 : « Pour simuler ces conditions, nous trichons un peu. »)