Infosecurity Europe 2008, le plus grand salon européen sur la sécurité des systèmes d'information

L'analyse comportementale du réseau illustrée par trois témoignages

L'éditeur Lancope présente une solution d'analyse de comportement du réseau ou NBA (Network Behavior Analysis), StealthWatch. Trois de ses clients responsables de grands réseaux, témoignent.

L'éditeur Lancope présente sa solution d'analyse du comportement du réseau (NBA ou Network Behavior Analysis). La société fait même beaucoup mieux puisque trois de ses clients témoignent lors du salon. Il s'agit des universités de Westminster et de Nottingham (Grande Bretagne) et de l'institut de formation au graphisme de Rotterdam (Hollande). Les cas de figure sont assez similaires. Les réseaux de trois organisations sont très importants en superficie et en nombre de machines, et les principes de fonctionnement très ouverts. L'université de Westminster représentée par son responsable réseau, Lee Rose, réunit 22 000 étudiants, 1500 employés, 5700 PC de bureau et 200 points d'accès Wifi.

Des attaques par déni de service
L'université a passé les cinq dernières années à protéger son périmètre avec des pare-feux et des IPS, ainsi que par des antispyware sur les PC et des VLans. Mais le trafic Web 2.0 ne cesse d'augmenter, de même que les échanges peer-to-peer. Des attaques par déni de service sont intervenues depuis l'intérieur du réseau vers l'extérieur et inversement. « Nous voulions passer d'une attitude réactive, à une attitude proactive, et notamment utiliser les informations venant de nos équipements réseaux d'origine Procurve de HP et Foundry Networks, au format SFlow, c'est pour cela que nous nous sommes tournés vers les solutions de type NBA, justifie Lee Rose. Le premier choix n'a pas été StealthWatch. Mais désormais, « Cet outil donne la visibilité du réseau, on comprend la différence entre comportement normal et anormal, on identifie où se trouve le problème et ce qu'il est, se félicite Lee Rose.

Des étudiants qui se comportent comme des clients
Paul Kennedy, responsable sécurité à l'université de Nottingham, fait face à un réseau encore plus important : 7 campus à Nottingham, 5 sites dans l'East Middlands, d'autres en Chine. Ce sont pas moins de 34 000 étudiants qui fréquentent l'université, 5500 personnels, 12 000 ordinateurs sur le campus, et ...


Photo : de gauche à droite, Mark Pleunes, ingénieur réseau, de l'institut de graphisme de Rotterdam, Lee Rose responsable réseau, de l'université de Westminster, et Paul Kennedy, responsable sécurité à l'université de Nottingham.

. Web-profils.com, la place de marché du conseil et de l'ingénierie