Les thèmes d'actualité

Enterasys enrichit sa solution " Dragon Intrusion Defense " par des fonctions de prévention d'intrusion (IPS)

Octobre 2005

Enterasys Networks annonce l'ajout d'un outil de prévention d'intrusion dans la nouvelle version de son système " Dragon Intrusion Defense ".
" Dragon Intrusion Defense " apporte une protection étendue aux infrastructures informatiques en détectant et diminuant les nouvelles menaces, en maîtrisant et contrôlant l'utilisation du réseau, ce qui contribue à renforcer la confiance des entreprises dans leur système d'information.
" Dragon Intrusion Defense " est un élément clé de la solution Secure Networks dans la sécurisation des infrastructures réseaux. Cette solution a fait d'Enterasys l'un des pionniers dans l'intégration de règles de sécurité très fines au cœur même de l'infrastructure réseau.
Dragon est basé sur une technologie unique de détection des menaces qui protège à la fois le réseau et les serveurs. Non seulement il soulage des attaques telles que les Vers et les dénis de service mais il bloque également les Spywares et un large panel d'autres d'activités malicieuses, ce qui aide les entreprises à respecter une politique sécuritaire rigoureuse.
La gamme Dragon de produits de défense contre les intrusions associe la détection au niveau du réseau et de l'hôte, la prévention des intrusions au niveau du réseau et des serveurs Web ainsi qu'une réponse aux attaques étendue à l'ensemble du réseau de l'entreprise. Cette complémentarité de fonctions permet d'offrir le niveau de protection contre les intrusions le plus élevé du marché. Dragon exploite de multiples sources d'information de sécurité, telles que le réseau lui-même, les systèmes de sécurité tiers, les données de trafic et les systèmes hôtes reliés au réseau. Dragon analyse toutes ces informations pour réagir rapidement et efficacement à un large éventail de menaces susceptibles de mettre en danger la continuité de service.
L'architecture de la technologie IPS de Dragon est totalement indétectable. Bien que l'IPS Dragon soit positionné entre les commutateurs et les routeurs, il est totalement invisible des agresseurs et immunise des attaques provenant d'un trafic malicieux. Une attaque ne peut pas être dirigée vers un élément invisible L'IPS Dragon est construit sur le moteur du " Dragon Intrusion Detection ". Un IPS peut uniquement se défendre contre les attaques qu'il détecte et la clé est de bénéficier d'un système de détection très efficace qui minimise les " falses positives " (événements reconnus comme attaques mais qui ne le sont pas en réalité)
Dragon bénéficie d'un moteur firewall très performant, assurant aux administrateurs réseaux un meilleur niveau de sécurisation du trafic qu'avec des IPS traditionnels. L'intégration de la technologie Dragon au firewall sera la base de nouveaux services et options qu'Enterasys annoncera dans de prochaines versions. Dragon est configurable à distance et permet de se défendre contre plus de 700 types d'attaques sévères. Il peut être configuré pour contrôler des milliers de vulnérabilités.
" Dragon représente une rupture dans les types de systèmes de défense contre les intrusions en ayant une nouvelle approche de la sécurité à différents niveaux " précise John Rose CTO d'Enterasys " Dragon détecte, prévient et répond aux risques d'effets désastreux sur le business des menaces internes ou externes à l'entreprise. Aucun autre système IPS disponible aujourd'hui ne possède les capacités de Dragon à maintenir la continuité du fonctionnement des systèmes d'information des entreprises ".
Le moteur multifonction de détection des menaces de Dragon utilise des techniques multiples y compris l'analyse de protocole, la détection d'anomalies et l'analyse de signatures. Le système Dragon possède plus de 250 différentes fonctions d'analyse et son moteur d'analyse de signatures supporte plus de 4000 signatures. De plus, pour bloquer un hacker à la première tentative d'attaque l'IPS Dragon peut communiquer avec le système " Dynamic Intrusion Response Solution " d'Enterasys contrôlant ainsi la politique d'accès au réseau ce qui évite à un utilisateur inconnu de se connecter à tout point du réseau.
Cette nouvelle version de Dragon est disponible sur différentes appliances allant de 100 Mbps à 1.2 Gibps. L'IPS d'Enterasys est conçu pour supporter de très hautes performances et Enterasys prévoit le développement de plates-formes multi gigabits prochainement.
Le Dragon IPS est disponible dès maintenant au travers du réseau de partenaires au prix conseillé de 9 600€ pour une capacité de 100Mbps et 52 852 € pour une appliance de 1.2 gigabits