IronPort Systems ajoute le filtrage d'URL à son appliance de sécurité Web

IronPort Systems, fournisseur majeur d’appliances anti-spam, anti-virus et anti-spyware pour les entreprises, annonce un perfectionnement majeur de ses appliances de sécurité Web IronPort S-Series™. Celles ci sont ainsi les premières appliances à proposer au sein d’un même produit intégré différentes technologies anti-malware : le filtrage d’URL, le filtrage à base de réputation et le filtrage des codes malveillants à base de signatures. En combinant ces technologies, les appliances IronPort S-Series procurent une solution à la pointe du marché pour répondre aux problèmes croissants posés par la sécurisation et le contrôle du trafic Web.

Fin 2006, les appliances de sécurité IronPort S-Series innovaient en étant les premières à intégrer un moniteur de trafic de niveau 4 (L4) pour l’analyse du trafic sur tous les ports réseau, ainsi qu’un serveur proxy Web pour l’analyse approfondie du trafic Web. A l’instar de toutes les appliances IronPort, la gamme IronPort S-Series associe une technologie réputée de filtrage en fonction de la réputation avec les meilleurs outils d’analyse à base de signatures. Les appliances constituent ainsi des systèmes de défense à plusieurs niveaux, capables d’intercepter plus de codes malveillants et plus vite que toute technologie de sécurité Web. Cette technologie révolutionnaire est pilotée via un système évolué de reporting et de gestion de règles à interface Web, partagé avec les appliances de sécurité e-mail IronPort C-Series™.

« L’appliance IronPort S-Series nous a permis de rapidement identifier et bloquer les codes malveillants qui franchissaient notre solution traditionnelle de filtrage d’URL », témoigne Tim Sommers chez Aurora Health Care. « Ayant à gérer plus de 25 000 postes, nous étions également très exigeants sur les performances, mais l’IronPort S-Series a dépassé nos attentes. Deux appliances suffisent pour l’ensemble de notre entreprise. »

Détection : le premier pas vers la prévention
Les appliances IronPort S-Series protègent actuellement plus d’un demi-million de postes dans des entreprises à travers le monde. La gamme IronPort S-Series a été rapidement adoptée par les responsables informatiques de grandes entreprises, soucieux d’éviter l’infection de leurs réseaux par des codes malveillants mais incapables de prendre la mesure du problème avant le déploiement de l’appliance IronPort. Les résultats obtenus après ces différents déploiements ont été d’une similitude remarquable. Même dans les entreprises ayant depuis longtemps installé des caches proxy Web avec des solutions classiques de filtrage d’URL, une seule appliance IronPort S-Series détecte en général des millions de traces de spyware, révélant des taux d’infection de 50% des postes ou plus. Les appliances IronPort S-Series comportent un mode « monitor » exclusif, qui leur permet de surveiller le trafic réseau sans créer d’interférences, et produisent des rapports détaillés sur les postes clients infectés et les types de codes malveillants observés. Ces rapports permettent fréquemment de justifier des mesures immédiates afin de protéger l’intégrité du réseau de l’entreprise. Les administrateurs peuvent visualiser des rapports généraux, puis « zoomer » sur les détails concernant l’utilisateur final, sans avoir à aller et venir entre de multiples fenêtres.

« En raison de la nature insidieuse des codes malveillants, la plupart des entreprises sont bien conscientes de l’existence d’un problème, mais pas de son ampleur », commente Sébastien Commérot, responsable marketing d’IronPort France. « Dès qu’elles déploient l’IronPort S-Series et constatent le volume stupéfiant de codes malveillants au milieu de leurs données les plus sensibles, elles s’empressent d’adopter cette solution pour colmater la brèche. »

Une protection rapide et fiable
Les appliances IronPort S-Series sont réputées pour assurer la meilleure protection du marché contre les codes malveillants grâce au moteur DVS (Dynamic Vectoring & Streaming™) d’IronPort. Ce système, permettant de scanner les objets en mode streaming durant leur téléchargement et sans attendre que celui-ci soit terminé, peut accélérer l’analyse des contenus d'un facteur dix par rapport aux méthodes conventionnelles à base de signatures ICAP. Cette nouvelle version du logiciel fait franchir un nouveau palier en termes de performances. IronPort a étroitement collaboré avec Webroot Software afin d’intégrer une nouvelle version du logiciel anti-codes malveillants de Webroot dans son moteur DVS. Cette intégration permet une analyse encore plus rapide, une détection poussée des codes malveillants dissimulés à l’intérieur des archives compressées ainsi qu’un reporting plus détaillé des types de codes malveillants détectés et bloqués.

Filtrage d’URL entièrement intégré
De nombreux services informatiques s’efforcent d’alléger leurs tâches administratives en regroupant les systèmes déployés sur leur réseau. Dans cette optique, IronPort a intégré une fonction de filtrage d’URL issue d’un acteur majeur, ayant fait ses preuves sur le marché. La solution de filtrage d’URL d’IronPort couvre 52 catégories prédéfinies de sites Web, avec la possibilité pour les administrateurs de créer leurs propres catégories. Sa base de données référence au moins 21 millions de sites (dont plus d’un tiers au niveau international) et 3,5 milliards de pages dans plus de 70 langues et 200 pays. La base est constamment réactualisée, avec l’ajout de plus de 100 000 nouveaux sites par semaine. IronPort Web Security Manager™ facilite la configuration de règles d’accès Web complètes, avec filtrage d’URL, filtrage selon la réputation et filtrage des codes malveillants, le tout lié aux annuaires d’entreprise afin de simplifier l’administration.

Rapports interactifs
La gamme IronPort S-Series incorpore le moteur de reporting de troisième génération d’IronPort. Ce puissant système produit directement des rapports en temps réel et historiques. Ces rapports sont totalement interactifs, permettant à l’administrateur de commencer par examiner des vues synthétiques de haut niveau, indiquant par exemple le nombre d’utilisateurs bloqués par une règle. D’un simple clic, l’administrateur peut « zoomer » pour savoir quelles sont les règles mises en jeu ou encore quels sont les utilisateurs les plus bloqués. Un autre clic permet à l’administrateur de visualiser l’ensemble du trafic pour un utilisateur auquel une règle donnée a été appliquée. Grâce à ce système de reporting, les administrateurs peuvent également identifier rapidement les problèmes et adapter les règles existantes en conséquence ou bien prendre toute autre mesure appropriée.

L’appliance IronPort S-Series est le seul produit sur le marché à combiner une analyse au niveau de la couche réseau et une analyse anti-malware complète reposant sur diverses technologies. Cela aboutit à une protection à plusieurs niveaux contre les codes malveillants, qui sont bloqués en quantité dix fois plus élevée que par les solutions traditionnelles de sécurité Web. On peut également ajouter à ces avantages des fonctions avancées de reporting et d’administration et une capacité de filtrage d’URL aujourd’hui réputée pour le contrôle de l’usage d’Internet.

Les appliances IronPort S-Series sont disponibles dès à présent.

A propos d’IronPort Systems
IronPort Systems est un fournisseur majeur d'appliances anti-spam, anti-virus et anti-spyware s'adressant aux entreprises de toutes tailles, depuis les PME jusqu'aux plus grandes multinationales. Les appliances IronPort s'appuient sur SenderBase®, le plus vaste réseau mondial de détection des menaces pour les messageries électroniques et le Web. Les produits d’IronPort se caractérisent par leur innovation, leur facilité d'utilisation et leurs performances de pointe. Ils jouent un rôle stratégique au sein de l'infrastructure réseau d'une entreprise. Pour en savoir plus sur ses produits et services, consultez le site http://www.ironport.com