ISS renforce sa plate-forme de sécurité SAFEsuite

Le fournisseur de solutions de gestion de sécurité ISS (Internet Security Systems) étoffe sa gamme de solutions logicielles agrégées autour de la plate-forme SAFEsuite. Elle est dédiée à l'évaluation, l'analyse en ligne, l'écoute réseau et la détection d'intrusions. Elle se compose d'Internet Scanner, de Database Scanner et de System Scanner qui constituent la famille de produits d'évaluation de la vulnérabilité et d'autre part des produits Real Secure (Network Engine et System Agent) qui détectent les intrusions en temps réel.
L'éditeur d'origine américaine se met au goût du jour et à l'image de ses concurrents Qualys et NAI (Network Associates), annonce une série de nouveaux modules. Au programme : Web, détection des intrusions en environnement switch (réseau en étoile) et projet de boîtier spécialisé. L'offre Web serait a priori un scanner capable d'analyser tous les risques de perte de données ou de corruption de l'ordinateur. Baptisé SAFEsuite Online Scanner, le produit permettra via un browser d'identifier les failles éventuelles et de générer un reporting. Le module RealSecure Server Sensor se destine, quant à lui, à la surveillance en temps réel des serveurs critiques et de leurs applications en environnement switch. Il combine en un seul produit Network Sensor (anciennement Engine), un sniffer intelligent qui analyse à la volée les paquets des trames du réseau, ainsi que System Agent qui travaille sur le système d'exploitation Unix ou NT et audite les informations transitant entre le noyau de l'OS et les journaux d'audit. Le composant Real Secure Server Sensor s'installe directement sur le serveur à protéger. "Cette solution permet ainsi de pallier les difficultés de surveillance inhérente à ce type d'organisation du réseau segmenté en accès", souligne Axel Falck, responsable technique France/Europe du Sud. Sa date de disponibilité est prévue en juin 2000. Enfin, l'éditeur dévoile une prochaine solution boîtier de ses solutions logicielles face à la demande croissante de ses clients d'une solution complète plug and play (facilité de déploiement et prix plus avantageux). Le partenaire équipementier n'est pas connu pour le moment (en cours de négociation aux Etats-Unis). La solution proposée sous ce mode hardware serait dans un premier temps le capteur Real Secure Network Sensor.
Voir à ce sujet les initiatives de NAI et de CheckPoint en matière de boîtier. De plus amples précisions sur ces annonces seront apportées lors du salon Interop à Las Vegas du 07 au 12 mai 2000.
[Alexandra Bissé, JI] .