Les thèmes d'actualité

Stonesoft diminue les trafics malicieux grace au nouvel IPS de Stonegate

Janvier 2005

Stonesoft Corporation, fournisseur innovant de solutions de sécurité réseaux pour la continuité de l'activité de l'entreprise, annonce la disponibilité du nouveau composant IPS de sa plate-forme de sécurité unifiée. Ce module améliore sensiblement la précision et la qualité de détection et d'analyse du trafic malveillant et des vers.
En effet la protection du réseau est assurée par la combinaison de deux modules d'analyse complémentaires, détectant avec précision le trafic malicieux et permettant la " sélection minutieuse " des alarmes à risque (Zone grise) afin d'éviter au maximum les " fauts positifs "
· Le module Sensor capture le trafic et l'analyse en combinant plusieurs méthode de détections : signatures contextuelles, analyse protocolaire, statistique.. Ce détecteur bénéficie ainsi d'une " sensibilité " hautement configurable, via l'outil d'administration de StoneGate et permet aux administrateurs de prédéterminer et d'appliquer automatiquement la bonne méthode de détection, pour chaque type de trafic. Sensor repère ainsi les alertes à risque au sein du flot d'alarmes et les transmet ensuite au module Analyser.
· Le module Analyser de l'IPS StoneGate réalise une corrélation automatisée des alarmes transmises par Sensor. En allant au-delà de la simple détection d'incidents, il analyse les alertes suspectes et réagit en fonctions d'une combinaison d'évènements, ce qui lui permet de détecter aussi bien les faux positifs que négatifs et d'isoler les alarmes représentant réellement un risque. Cette détection " intelligente " évite ainsi aux administrateurs l'analyse manuelle d'un flot d'alarmes brutes.
StoneGate IPS garantit un traitement approfondi des alarmes et donc une détection accrue du trafic malicieux, même si celui-ci est noyé dans un flot de données. De plus, en déchargeant l'administrateur du tri manuel des alertes et du temps qui y est consacré, StoneGate IPS résout un des principaux problèmes auxquels sont confrontés les responsables réseaux. StoneGate IPS supporte un débit de plusieurs gigabits ce qui garantit d'importantes capacités de traitement.
L'IPS StoneGate peut être proposé seul ou avec la StoneGate Security Platform, qui inclut le pare-feu multi-niveaux et le VPN multi-liens StoneGate et apporte une intégration parfaite des trois systèmes. La gestion de l'IPS et du pare-feu/VPN de StoneGate s'effectue à partir de la même console d'administration, StoneGate Management Center, et permet le partage de l'information entre les systèmes et rend la conduite de la sécurité simple, consistante et efficace.
Aussitôt qu'une cyber-attaque devient plus puissante et plus efficace dans l'exploitation des vulnérabilités logicielles il est essentiel que l'entreprise puisse avoir une solution de sécurité plus globale. Alors que la plupart des éditeurs de logiciels de sécurité se concentrent uniquement sur les capacités de préventions comme étant la réponse universelle aux problèmes d'aujourd'hui, Stonesoft reconnaît l'importance croissante de la détection et de l'analyse du flux non bloqué mais douteux du trafic (zone grise). Stonegate IPS automatise désormais les procédures de détection et offre une meilleure vision sur l'ensemble du réseau. Ceci apporte une protection optimum contre les intrus évidents et également ceux qui apparaissent caché lors de la première analyse.
Stonegate IPS est une solution globale qui intègre à la fois la détection et la prévention contre les attaques et les codes malicieux. Stonesoft reconnaît le rôle important de chaque acteur et a développé une solution de sécurité qui offre plus de fonctionnalités que beaucoup sur le marché aujourd'hui.