Le NAC était à la mode l'année dernière, mais je serais vraiment curieux de parler avec une société qui a réussi un déploiement NAC

(09/02/2008) - R & T : IBM ISS est spécialiste de la protection périmétrique, n'est-ce pas dépassé à l'heure où les menaces surgissent depuis n'importe où, de l'interne comme du Web ?
Johan Beckers : Nous sommes spécialistes de la protection en profondeur, que ce soit sur les passerelles, les serveurs ou les postes de travail. Nous avons ainsi une solution de protection des PC, Proventia Endpoint Security System. Elle associe un pare feu personnel, un IPS, et une protection anti virale au sens large avec notre technologie VPS (Virus Prevention System). Il s'agit d'une protection virtualisée. Elle isole un programme dans un espace sécurisé virtuel et analyse son comportement afin de vérifier qu'il ne va pas endommager le système. Nos concurrents ont des technologies de type bac à sable qui sont susceptibles de fuites, ce qui n'est pas le cas avec VPS. Dans ce cadre, nous allons proposer cette année une protection contre les clés USB par exemple.

R & T : Le contrôle de conformité des postes de travail a le vent en poupe avec le NAC (Network Access Control) et des produits chez Cisco, Symantec ou Enterasys. Avez-vous une solution de ce type ?
Johan Beckers : Il y a eu beaucoup d'agitation autour de NAC il y a un an, nous-mêmes avons un accord avec la société Mirage Networks, car c'est une bonne vision, mais en ce qui concerne les offres de Cisco ou de Symantec, je serais vraiment très curieux de parler avec une entreprise qui a déployé de façon réussie une solution NAC sur son réseau.

R & T : L'autre grand sujet à la mode est la prévention de la fuite d'information ou DLP. Proposerez-vous une offre de ce type ?
Johan Beckers : Le DLP est un de nos axes majeurs de travail en 2008. Une solution DLP - qu'on l'appelle Data Loss Prevention ou Data Leakage Prevention - ne repose pas sur un produit unique. C'est un ensemble de dispositifs qui permettent de suivre la diffusion et l'usage des informations. Nous avons déjà proposé en Novembre dernier, un module d'analyse des contenus confidentiels pour nos boîtiers qui évite que des numéros de carte bancaire ou de sécurité sociale ne sortent de l'entreprise. Mais pour le DLP, il est également nécessaire d'identifier les personnes, de chiffrer les données ou de gérer les risques. IBM Tivoli propose ainsi la gestion des identités, nous avons un accord avec PGP pour le chiffrement et Consul Risk Management propose la gestion des risques.

R & T : Comment différencier les IPS du marché, et sélectionner le mieux adapté entre Fortinet, Juniper, Netasq, 3Com, etc ... ou vous-même ?
Johan Beckers : Il y a un monde entre les différents IPS du marché, même si on ne peut pas empêcher nos concurrents de dire la même chose que nous. Notre technologie est proactive. Par exemple, grâce à nos équipes de veille de la X-Force, nous découvrons les failles de vulnérabilité de Microsoft et nous les publions. Sinon, parlez à nos clients, regardez nos résultats dans les comparatifs de sociétés comme NSS ou ICSA. Nous avons des clients qui ont envie de parler de nous.

R & T : Quelles sont les conséquences de votre rachat par IBM, il y a deux ans ?
Johan Beckers : Nous basculons nos solutions sur des serveurs en lames IBM (Blade Center) afin de déployer des modules spécialisés par lame, IPS, pare feu, etc ...et gagner en puissance et en souplesse. Nos technologies sont logicielles pour des débits autour de 2 Gbit/s, et s'exécutent sur notre système d'exploitation ProventiaOS, en fait un noyau Linux. Pour des performances élevées, de 15 Gbit/s, nous utilisons des processeurs réseaux spéciques (NPU ou Network Processor Unit) sur notre appliance IPS, Proventia GX 6116.

Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires

LIVRES BLANCS

	> 9 mars 2008 - Sept critères de conception pour la prévention des menaces liées aux environnements Web 2.0 Ne découvrez pas trop tard qu'un logiciel malveillant s'est infiltré sur votre PC, votre réseau, votre serveur et/ou vos applications ! Téléchargez dès aujourd'hui le livre blanc de Secure Computing dédié à la protection de votre entreprise contre les menaces liées aux nouveaux environnements Web 2.0.
	> 19 octobre 2007 - Derrière les attaques de Phishing Ce livre blanc explique les méfaits et les solutions pour lutter contre le « phishing », une pratique qui consiste à envoyer des e-mails frauduleux à des clients, en tentant de leur faire divulguer des informations qui pourront être ensuite utilisées pour accéder à des données sensibles ou dérober des fonds ou des biens en ligne. Ce système est basé sur un artifice consistant à se faire passer pour une autorité de manière à accéder à une propriété. Un livre blanc indispensable pour protéger vos données sensibles et votre entreprise.
	> 18 octobre 2007 - Pourquoi les solutions antivirus ne protègent pas contre les logiciels espions ce livre blanc Webroot Software, spécialiste dans le domaine de la sécurité, décrira les différentes menaces liées aux logiciels espions et proposera des solutions afin de mieux se prémunir contre toutes sortes d'attaques virulentes.
	> 29 juillet 2007 - Administrer simplement et gérer économiquement son infrastructure à distance Ce White Paper décrit en détail la solution de gestion et d'administration à distance d'Avocent. Ce type de solution permet notamment de réduire trés fortement le coût de gestion direct et indirect d'une infrastructure complexe, notamment dans un environnement Web. Cela permet de ne pas sur investir et surtout d'éviter des coûts d'administration prohibitifs.

Tous les Livres Blancs | Par Date | Par Thèmes | Par Sponsors

PARTENAIRES

. Ontrack : Programme Privilège
Le programme client Privilèges permet à toute entreprise de retrouver rapidement l'accès à ses données perdues suite à une panne ou un sinistre.
Chez Ontrack, nos 20 ans d'expérience nous ont prouvé qu'aucun système informatique n'est à l'abri, quelles que soient les précautions prises.
La seule vraie protection : s'enregistrer au programme Privilège, juste au cas où...

. Web-profils.com, la place de marché du conseil et de l'ingénierie