ISS
renforce sa plate-forme de sécurité SAFEsuite
Le
fournisseur de solutions de gestion de sécurité
ISS (Internet Security Systems) étoffe sa gamme de
solutions logicielles agrégées autour de la
plate-forme SAFEsuite. Elle est dédiée à
l'évaluation, l'analyse en ligne, l'écoute réseau
et la détection d'intrusions. Elle se compose d'Internet
Scanner, de Database Scanner et de System Scanner qui constituent
la famille de produits d'évaluation de la vulnérabilité
et d'autre part des produits Real Secure (Network Engine et
System Agent) qui détectent les intrusions en temps
réel.
L'éditeur d'origine américaine se met au goût
du jour et à l'image de ses concurrents Qualys et NAI
(Network Associates), annonce une série de nouveaux
modules. Au programme : Web, détection des intrusions
en environnement switch (réseau en étoile) et
projet de boîtier spécialisé. L'offre
Web serait a priori un scanner capable d'analyser tous les
risques de perte de données ou de corruption de l'ordinateur.
Baptisé SAFEsuite Online Scanner, le produit permettra
via un browser d'identifier les failles éventuelles
et de générer un reporting. Le module RealSecure
Server Sensor se destine, quant à lui, à la
surveillance en temps réel des serveurs critiques et
de leurs applications en environnement switch. Il combine
en un seul produit Network Sensor (anciennement Engine), un
sniffer intelligent qui analyse à la volée les
paquets des trames du réseau, ainsi que System Agent
qui travaille sur le système d'exploitation Unix ou
NT et audite les informations transitant entre le noyau de
l'OS et les journaux d'audit. Le composant Real Secure Server
Sensor s'installe directement sur le serveur à protéger.
"Cette solution permet ainsi de pallier les difficultés
de surveillance inhérente à ce type d'organisation
du réseau segmenté en accès", souligne
Axel Falck, responsable technique France/Europe du Sud. Sa
date de disponibilité est prévue en juin 2000.
Enfin, l'éditeur dévoile une prochaine solution
boîtier de ses solutions logicielles face à la
demande croissante de ses clients d'une solution complète
plug and play (facilité de déploiement et prix
plus avantageux). Le partenaire équipementier n'est
pas connu pour le moment (en cours de négociation aux
Etats-Unis). La solution proposée sous ce mode hardware
serait dans un premier temps le capteur Real Secure Network
Sensor.
Voir à ce sujet les initiatives de NAI
et de CheckPoint
en matière de boîtier. De plus amples précisions
sur ces annonces seront apportées lors du salon Interop
à Las Vegas du 07 au 12 mai 2000.
[Alexandra
Bissé, JI] .
|
|