La détection des clés USB devient gratuite

Bertrand Braux

01net.

le 10/05/2007 à 15h00

1 réaction

envoyer
par mail

imprimer
l'article

“  Il y a deux ans, les DSI voyaient bien l'intérêt des logiciels de contrôle de périphériques, mais n'étaient pas prêts à les mettre en œuvre ”, analyse Paul Ledonné, responsable du réseau de distribution de GFI Software. La situation actuelle ne satisfait pas encore le fournisseur, qui veut sensibiliser les entreprises aux risques que constituent les périphériques de stockage amovibles (clés USB, cartes à mémoire Flash, baladeurs MP3, disques durs externes, PDA, etc.).

Pour cela, l'éditeur de solutions de sécurité a mis à disposition un service en ligne gratuit permettant aux administrateurs informatiques de vérifier quels sont les dispositifs connectés aux ordinateurs de l'entreprise.

Un composant ActiveX piste les matériels amovibles

Baptisé EndPointScan, celui-ci effectue une vérification fine de tous les types de ports (USB, Firewire, Bluetooth, Infrarouge, PCMIA et Wi-Fi) à l'exception des ports série et parallèle. “ Il suffit de télécharger un composant ActiveX sur son poste, on renseigne ensuite la liste des postes à scanner (nom, adresse IP), détaille Paul Ledonné. L'outil génère après balayage des postes un rapport contenant pour chacun la liste de tous les périphériques ayant été connectés, avec une description. Nous détectons tous les types d'équipements dont – bien entendu – les iPod ”.

Cette méfiance vis à vis des matériels nomades est avivée par une étude de l'éditeur. Selon elle, 35 % de 370 entreprises interrogées au Royaume-Uni ont déclaré que les dispositifs de stockage périphériques constituaient un risque sérieux pour la sécurité de leur entreprise. Mais 83 % d'entre elles ont aussi avoué qu'elles fournissaient de tels dispositifs à leurs employés et notamment des Blackberry.

Produit d'appel pour le logiciel payant EndPointSecurity

Le périmètre de ce service EndPointScan s'arrête à la détection des équipements. Pour disposer d'une fonction de blocage de la connexion des périphériques, il faudra opter pour le logiciel EndPointSecurity de l'éditeur qui est lui, bien payant. “ EndPointSecurity permet en effet d'interdire l'accès de certains périphériques non désirables sur le réseau comme des baladeurs MP3, des appareils photo. On peut aussi n'autoriser l'accès qu'en lecture et pas en écriture sur les périphériques afin d'éviter la fuite de documents. Enfin, il génère un journal d'événements permettant de tracer les transferts de fichiers sur chaque équipement ”, développe Paul Ledonné.

Côté prix, le coût d'un tel logiciel est de 575 € pour 25 utilisateurs avec mise à jour annuelle de 115 € HT par an. Pour 100 utilisateurs, il faudra débourser 1350 € HT pour une mise à jour annuelle de 270 € HT.

Résultat du repérage

agrandir la photo