Solutions
Network Associates dévoile son Big Brother.
Par Jerome Saiz, le 17 fév 2003 à 12:15:00.
Network Associates a dévoilé sa boîte noire InfiniStream Security Forensics. L'outil permet d'enregistrer et de consulter la totalité du trafic réseau de l'entreprise. L'éditeur s'appuie pour cela sur la technologie Dragnet, rachetée en août dernier. Présenté comme un outil d'analyse post-mortem, les dérives potentielles d'un tel outil sont cependant nombreuses.
Lorsqu'en août dernier Network Associates rachète la société Traxess, il s'offre avant tout la technologie Dragnet, capable de capturer en temps réel la totalité du trafic d'un réseau à haut débit.
Aujourd'hui, l'éditeur dévoile le produit maison issu de ce rachat : le boîtier InfiniStream Security Forensics. Cette boîte noire est destinée à prendre place sur le réseau de l'entreprise, et peut capturer la totalité du trafic à des débits jusqu'à 1 gigabit par seconde. Le boîtier contient en outre son propre système de stockage et permet d'archiver deux jours et demi de trafic au débit maximal.
Network Associates présente son outil comme une aide au diagnostic de problèmes réseau et à la détection des failles et des problèmes viraux (en analyse post-mortem). Mais l'on voit en filigrane bien d'autres utilisations pour un tel équipement : la technologie archive tout, des courriers aux transferts de fichiers, en passant par l'accès aux webmails, source de la quasi-totalité des emails vraiment personnels en entreprise.
L'annonce d'InfiniStream Security Forensics ne le précise pas, mais Dragnet était aussi capable d'enregistrer également les conversations en voix sur IP (VoIP) et de reconstituer la totalité des échanges FTP ou HTTP.
Plus qu'une analyse post-mortem ou la simple étude des performance du réseau, un tel outil est ainsi, par exemple, très séduisant à l'heure où l'industrie du disque lorgne du côté des entreprises, en leur faisant remarquer qu'elles sont juridiquement responsables des téléchargements illégaux de musiques réalisés par leurs employés...
Cartes blanches
Une phrase d'Eric Domage, d'IDC, interpelait récemment décideurs et acteurs du marché sur l'importance des coûts et le peu de ROI découlant des projets d'IAM. Bruno Vincent nuance voire réfute en partie, ces propos.
Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Les dossiers
Les thématiques
espace partenaires
Livres Blancs
Guides
Le Guide Sécurité & Stockage 2009, c'est 290 pages consacrées au marché et à ses acteurs, et 300 entreprises référencées.
