Tribunes d'experts

La virtualisation dans la sécurité informatique

Christophe Auberger - Responsable technique chez Fortinet

La virtualisation de la sécurité informatique apparaît comme la grande tendance de 2009. A l'heure où les entreprises cherchent à optimiser leurs investissements informatiques, la virtualisation peut être une solution séduisante. Mais est-elle pour autant un choix stratégique ?

Une souplesse améliorée
En phase avec l'évolution du marché, certains constructeurs d'équipements de sécurité offrent aujourd'hui aux utilisateurs la possibilité de virtualiser - ou de « diviser » - leurs appliances de sécurité multi-menaces en plusieurs domaines virtuels intégrés.

Chacun est alimenté et géré indépendamment. Cette fonctionnalité permet d'isoler chaque système virtuel et d'offrir ainsi aux administrateurs plus de souplesse pour la configuration et la gestion du trafic au niveau de chaque instance virtuelle.

Aujourd'hui, peu de constructeurs d'équipements de sécurité virtualisent l'ensemble des fonctions de sécurité (pare-feu, anti-virus, anti-spam, filtrage URL, IPS, etc). Très peu offrent également une virtualisation qui s'étend jusqu'à la gestion et le contrôle des appliances de sécurité.

Attention à la virtualisation sous VMware
De nombreux constructeurs virtualisent leur offre de sécurité sous la forme d'appliances portées sous une architecture type VMWare.

Cela revient à faire fonctionner une solution de sécurité dans un environnement déjà virtualisé. Cette approche ne résout pas les problème de sécurité de l'OS et des serveurs VMWare en eux-mêmes. Elle ne garantit pas non plus l'absence de bogues, de back-doors ou de failles... Attention donc à bien identifier vos besoins en termes de sécurité et les offres de constructeurs avant de faire votre choix.
 
 

. Web-profils.com, la place de marché du conseil et de l'ingénierie