NetIQ fait évoluer le marché SIEM

NetIQ Security Manager 6.0 associé à « Change Guardian for Windows » répond aux exigences de conformité et à la multiplication des menaces pesant sur les systèmes d’information d'entreprise
WASHINGTON D.C. et HOUSTON, le 05.06.07 – NetIQ a annoncé lors du Gartner IT Security Summit le prochain lancement mondial de NetIQ ® Security Manager (SM) 6.0 et de Change Guardian™ for Windows. Avec ces nouvelles versions, NetIQ propose la première solution de gestion des informations et événements de sécurité (SIEM) du marché intégrant de robustes outils de monitoring des utilisateurs et des accès, d’audit en temps réel des changements système, et de détection des menaces pour les plateformes Microsoft Windows.

Les entreprises sont aujourd’hui confrontées à des challenges continuels pour répondre à de nouvelles exigences (sécurisation des données des cartes de paiement, etc.) et pour se protéger contre les menaces pesant sur leurs données critiques.

L’institut Forrester Research estime que les failles de sécurité coûtent aux entreprises entre €75 et €250 par enregistrement perdu *[1] – une charge en forte progression en cas de non-détection. Face à cette évolution des exigences de gestion de la sécurité et à la prolifération des menaces (tant externes qu’internes), NetIQ SM 6.0 avec Change Guardian for Windows fournit la solution la plus complète du marché pour prendre en charge l’ensemble du spectre des besoins de conformité et de protection des données stratégiques.

Les approches traditionnelles de gestion des informations et événements de sécurité ne fournissent qu’une visibilité restreinte sur les activités des utilisateurs et les changements opérés sur les sites centraux – encore plus limitée lorsque les administrateurs désactivent le module d’audit natif Windows. Face à l’évolution des menaces qui tendent à contourner les protections traditionnelles du périmètre et des réseaux, les solutions de gestion des informations et événements de sécurité traditionnelles sont inopérante à l’endroit même où elles seraient les plus utiles : au niveau de la plate-forme centrale.

« En tant qu’acteur leader de la santé, notre réussite s’appuie sur la confiance que nous accordent nos patients et clients, mais nous sommes également soumis à de multiples exigences réglementaires (HIPAA, SOX, etc.) qui supposent une protection renforcée des informations personnelles de santé et de facturation. Les fonctionnalités de monitoring et de reporting, permettant de savoir qui accède à ces données, jouent un rôle essentiel pour renforcer la protection de nos systèmes, » commente Mike Von Hoven, Directeur de la sécurité des systèmes d’information de Kindred Healthcare. « L’audit du changement et le monitoring des accès utilisateur permettent à des entreprises telles que la nôtre de satisfaire aux exigences légales et d’analyser et résoudre rapidement les incidents de sécurité en s’affranchissant des tâches fastidieuses d’intégration et d’orchestration de multiples produits tiers. »

NetIQ SM 6.0 avec Change Guardian for Windows allie des outils de monitoring des utilisateurs et une technologie d'audit du changement à de riches fonctionnalités de gestion des informations et événements de sécurité pour solutionner ces challenges et fournir une protection supérieure aux sites centraux hébergeant les données stratégiques d’entreprise. SM 6.0 utilise les pilotes de filtrage du système de fichiers Microsoft, (ayant moins d’impact sur les performances que le système d’audit natif de Windows), les équipes de sécurité ont ainsi les moyens d’analyser plus facilement et efficacement les logs et les alertes en temps réel sur les activités dangereuses.

Aux côtés des fonctionnalités intégrées de contrôle des accès utilisateur et de détection des changements aux fichiers, répertoires, partages, clés de registre et processus système, NetIQ SM 6.0 avec Change Guardian for Windows intègre la nouvelle technologie propriétaire NetIQ TRACE™ permettant une extensibilité de la gestion des fichiers de log bien supérieure à celle de bases de données relationnelles ou objet. NetIQ TRACE intègre les fonctionnalités suivantes :

· Non-répudiation des données de log consolidées – Contrôles d’intégrité à travers des signatures numériques de protection contre les tentatives de manipulation des données journalisées.

· Investigation des journaux d'entreprise à haute performances – Serveurs de log distribués et indexés pour lancer des requêtes sur de grandes quantités de données et accélérer le traitement des incidents et les investigations.

· Analyses de sécurité multidimensionnelles – Fonctionnalités exclusives dans l’industrie d’analyse de tendances OLAP et de reporting de synthèse fournissant une maîtrise de la sécurité et des outils pour rationaliser l’analyse régulière des fichiers de log.

« Les entreprises ne peuvent pas prévoir d’où viendra la prochaine menace sur leurs données ni être certaines que les contraintes réglementaires actuelles n’évolueront pas pour exiger de nouvelles mesures de protection des données, » ajoute Todd Tucker, Directeur du Marketing produit de NetIQ. « SM 6.0 avec Change Guardian for Windows assure le monitoring des utilisateurs et l’audit du changement pour répondre aux exigences de protection des données et de conformité légale à travers une plate-forme entièrement intégrée de gestion des informations et événements de sécurité. L’association de SM 6.0 à Change Guardian for Windows propose aux entreprises une solution simple et économique pour réduire les charges d’intégration multiproduits ; cette offre innove dans l’univers des solutions de gestion des informations et événements de sécurité par son approche véritablement globale. »

En tant que solution inter plate-forme, NetIQ Security Manager protège les données des environnements complexes et fortement distribués pour répondre aux exigences de conformité dans l’univers de l’entreprise. Grâce à l’adjonction de NetIQ Change Guardian for Windows, NetIQ Security Manager offre désormais des fonctionnalités additionnelles de monitoring des utilisateurs, des accès et de détection des changements sur plates-formes Windows, Unix, Linux et iSeries et sur de multiples équipements réseau et de sécurité.

Prix et disponibilité
NetIQ SM 6.0 avec Change Guardian for Windows sera disponible dans le monde entier en juillet 2007. Le prix plate-forme de SM 6.0 avec Change Guardian for Windows sera d’environ €700 par serveur administré. Pour plus d’informations, consultez www.netiq.com

À propos de NetIQ
NetIQ, une Business Unit de la société Attachmate, est un leader des solutions globales de gestion et administration des systèmes et de la sécurité pour aider les entreprises à maximiser la qualité et l’efficience des services informatiques de l’entreprise. Fortes de plus de 12 000 clients dans le monde et de 11 années d’expérience, les solutions de NetIQ, leaders de leurs catégories, aident les Directions informatiques à maîtriser les services critiques, à réduire les risques opérationnels et à documenter leur conformité aux stratégies d’entreprise. Le portefeuille de solutions primées de NetIQ couvre notamment l’administration et la supervision des systèmes et de la sécurité, le contrôle des configurations et le contrôle du changement. Pour plus d’informations, consultez www.netiq.com