Netasq, spécialiste des boîtiers UTM, tire partie de l'analyse protocolaire de son moteur ASQ. Résultat : des solutions UTM enrichies qui empiètent sur les plates-bandes des spécialistes du NAC et de la gestion d'identités réseau.

Netasq aura profité du récent salon Infosecurity Europe 2008 de Londres pour présenter sa nouvelle gamme d'appliances série U et développer sa stratégie autour de Seismo, son moteur d'analyse des événements et de gestion des risques en temps réel.

Un tableau de bord de l'état de la sécurité
Seismo est un moteur d'analyse d'information en temps réel intégré dans le moteur ASQ (moteur de détection et de prévention d'intrusion). Seismo est disponible en option dans l'ensemble des boîtiers UTM de la gamme du constructeur. Il vise depuis quelques mois déjà à tirer partie des capacités étendues d'analyse du moteur ASQ de Nestaq. Ce moteur fournit les fonctions de pare-feu, d'IPS, et une partie du routage avancé (tel que l'équilibrage de charge). Seismo offre un tableau de bord de l'état de la sécurité et permet d'effectuer ensuite des opérations de « drill down » (descente détaillée) pour obtenir les détails nécessaires. Seismo fait partie intégrante de la version 7 du firmware et requiert la version 7 de la suite logicielle d'administration de Netasq. Suite qui inclut par ailleurs Netasq Real-Time Monitor permettant de se connecter simultanément à plusieurs boîtiers UTM.

Des informations complémentaires à l'adresse IP
Si l'on couple Seismo avec les fonctions d'authentification (PKI, LDAP, Active Directory, Radius.....) dont la fonction d'authentification transparente SPNEGO des boîtiers Netasq, on apprend alors que telle adresse IP appartient à telle personne qui a tel système d'exploitation ...

Vos commentaires

. Web-profils.com, la place de marché du conseil et de l'ingénierie