NetSecure automatise l'analyse des logs du réseau

La première version de la nouvelle solution NetSecure Log de la start-up NetSecure Software, éditeur de logiciels de sécurité, devrait faire son apparition sur le marché aujourd'hui. Cette solution est un outil d'analyse de logs et d'aide à la décision comprenant un module d'Intelligence Artificielle développé en interne, en collaboration avec la SSII C.D.I. (Conseil et Développement Informatique).
Elle est constituée d'un serveur Java couplé à une base Oracle, l'administration se faisant via un navigateur internet. Un système de plugins ramène les logs des différents périphériques du réseau et les importe dans la base de données. Le module d'Intelligence Artificielle fonctionne sur la notion d'observation du fonctionnement continu du réseau pour en déduire des corrélations d'événements. Par exemple, une action est associée à l'enregistrement de deux événements donnés dans une limite de temps. NetSecure Log émet des rapports sous forme graphique ou textuelle et peut aussi avertir l'administrateur du réseau en lui envoyant un email. Comme le souligne David Hannappe, responsable produits chez NetSecure Software: "l'intérêt de NetSecure Log est d'éviter de monopoliser une personne consacrée à l'analyse des logs, ce qui est de plus une tâche ardue qui nécessite des compétences techniques importantes". De fait, NetSecure estime que les premiers retours sur investissement arrivent au bout d'un an. Actuellement, NetSecure Log reconnaît un nombre limité d'équipements de sécurité: le Firewal-1 de Checkpoint, Mwall de Matranet, PIX de Cisco et les routeurs de Cisco. Les prochains équipements gérés, d'ici juin 2000, seront ISS Real Secure, les firewalls SIS et Gauntlet ainsi que les proxy de Microsoft et de Netscape. NetSecure Log est disponible à 120 000 francs ht pour le module manager de base auquel il faut ajouter un forfait unitaire par équipement géré (de 3000 francs pour un routeur à 12 000 francs pour un firewall) et un forfait par nombre d'utilisateurs (700 francs ht par poste jusqu'à 100, 295 francs ht par poste jusqu'à 1000). [Christophe Dupont, JI]