Lune de miel entre SkyRecon et Arkoon

Yann Serra

01net.

le 09/10/2009 à 17h10

9 réactions

envoyer
par mail

imprimer
l'article

sommaire

Dossier spécial sécurité

Les Assises à l'heure de l'intelligence économique

Verizon Business renforce sa stratégie sécurité

Vupen WVS, un service en ligne pour attaquer ses propres sites

SourceFire virtualise ses boîtiers de détection d'intrusion

Un navigateur virtuel pour limiter les risques du Web

Lune de miel entre SkyRecon et Arkoon

Kaspersky humanise l’administration de ses antivirus

Olféo devient un acteur du proxy

Novell verrouille la gestion des utilisateurs avec un triangle de fonctions

Voir tout sommaire  

Deux semaines après leur fusion, l'éditeur SkyRecon, spécialisé dans la protection du poste de travail Windows, et le constructeur de pare-feu Arkoon profitent des Assises de la sécurité à Monaco pour révéler leur ambition de proposer prochainement une solution de NAC (Network Access Control). Celle-ci devrait prendre la forme de boîtiers réseau et d'agents logiciels à installer sur les postes clients. L'ensemble identifierait l'utilisateur et lui donnerait des droits sur sa machine, selon des règles de sécurité prédéfinies.

« A l'exception de Sophos, les fournisseurs de NAC sont des acteurs américains, ce qui peut poser un vrai problème de confiance pour les entreprises européennes », argumente Gilles Darpa, directeur des opérations chez Arkoon.

Des postes clients renforcés contre les failles

Les Assises de la sécurité et des systèmes d'information ont lieu en ce moment à Monaco.

agrandir la photo

En attendant, la suite de sécurité SkyRecon StormShield 5.5, disponible en décembre prochain, s'interfacera pour la première fois avec les boîtiers pare-feu Fast360 d'Arkoon. A cette fin, la console d'administration du logiciel acceptera la mise à jour des agents par groupe, prendra en charge l'authentification unique, et disposera d'un nouveau module de rapport d'activité capable de générer des représentations graphiques.

StormShield 5.5 ne proposera toujours pas son propre antivirus (celui de Panda est fourni), mais ses fonctions de durcissement du poste de travail s'étendront désormais à la protection du noyau du système et au blocage de certains types de fichiers en provenance des CD et DVD. Le moteur de protection contre les dépassements mémoire a par ailleurs été entièrement réécrit, et ne présente plus le défaut de réduire drastiquement les performances du poste de travail.

Chiffrer toutes les données d’un réseau de postes Windows

Du côté d'Arkoon, une nouvelle version de SecurityBox, le logiciel de chiffrement des données des postes clients et des serveurs, devrait voir le jour d'ici à la mi-2010, avec la capacité de chiffrer aussi les transferts sur le réseau. Gilles Darpa laisse entendre que sa sortie devrait, en toute logique, coïncider avec la disponibilité de la future solution NAC.

En attendant, SecurityBox se décline en deux nouveaux agents : une version pour les mobiles, doublée d'une carte miniSD pour stocker les certificats d'accès en RPV ailleurs que sur la carte SIM du téléphone. La seconde version est destinée au serveur Microsoft SharePoint. « L'agent SecurityBox de Windows Server 2008 n'était pas adapté au chiffrement de la base de données de SharePoint. Mais maintenant que nous disposons d'une solution, nous serons bientôt prêts pour prendre aussi en charge les bases SQL Server. Nous couvrirons alors tout le spectre », se félicite Gilles Darpa.

Le fonctionnement des trois briques StormShield, SecurityBox, et pare-feu Fast360 sera supervisé par Arkoon Control Center, une console de gestion des logs et de rapport d'activité conçue pour aider à la prise de décision.