Publié le 30-06-2008 dans le thème Réseau - Sécurité

Pays : International - Auteur : Damien Bancal

Pub : CA Personal Firewall 2007 - Contrecarrez les intrus!

Cyberoam lance une nouvelle version de son firmware pour mieux armer les entreprises contre les nouvelles menaces. L’éditeur propose de nouvelles fonctionnalités, au premier rang desquelles le filtrage des URL HTTPS, la création de rapports d'envoi HTTP de documents et la détection du spyware « phone-home ».

Ahmedabad, le 24 juin 2008 – Cyberoam, division d’Elitecore Technologies et pionnier des boîtiers UTM[1] axés sur l’identité des utilisateurs, annonce aujourd'hui l’introduction de solutions de sécurité réseau avancées avec la toute nouvelle version de son firmware.

Cyberoam offre plusieurs améliorations, au premier rang desquelles un contrôle accru de la navigation sur Internet grâce au filtrage des URL HTTPS et par l’extension de sa base de données de catégories Web, l’objectif associé étant de mieux refléter les nouvelles habitudes de navigation. En outre, les solutions Cyberoam permettent d'éviter les fuites de données et sont conformes aux normes en vigueur grâce aux rapports sur les envois HTTP, la détection du spyware « phone-home » et la prise en charge de plusieurs serveurs syslog.

Filtrage des URL HTTPS – Contrôle de la navigation via proxys Web
Grâce au classement des noms de domaine dans la base de données des sites, le système de filtrage des URL HTTPS développé par Cyberoam est à même de bloquer les proxys Web et les sites Web malveillants accessibles par SSL.

« Les tunnels SSL masquent l'activité utilisateur et permettent de naviguer de manière anonyme », déclare Abhilash Sonwane, directeur de la gestion des produits chez Cyberoam. « Le trafic SSL crypté représente une part importante du trafic transitant par les passerelles d'entreprise et peut, à ce titre, constituer une grande brèche de sécurité pour les réseaux : il peut en effet permettre aux utilisateurs d’accéder à des proxys SSL, capables de contourner la plupart des solutions de filtrage des contenus. »

Grâce à Cyberoam, les entreprises et les établissements de formation pourront désormais bloquer l'accès – via SSL – aux sites Web indésirables, et pourront ainsi se prémunir contre les risques de non-conformité réglementaire, de fuite de données, de contamination par des contenus malveillants, de téléchargements non productifs réalisés par des applications ou via des proxys Web.

Filtrage de contenus amélioré avec plus de 82 catégories
Les tendances actuelles d'utilisation du Web font apparaître une hausse constante du trafic, qui s’explique par la consultation d’un volume croissant de contenus radio et TV, et par le téléchargement de nombreux logiciels et utilitaires pour téléphones mobiles. Le système de filtrage de contenus de Cyberoam inclut désormais de nouvelles catégories d'URL avec au total 82 catégories, ce qui en fait l’une des bases de données de catégories les plus exhaustives du marché pour contrôler l'accès aux nouveaux sites Web non productifs. Les entreprises disposent ainsi d'un dispositif nettement plus précis pour contrôler les accès utilisateurs aux nouvelles catégories : la catégorie 'Recherche audio' pour bloquer la recherche de fichiers audio, la catégorie 'Internet/Radio/TV' pour bloquer les sites Web diffusant des flux vidéo ou audio sur Internet, la catégorie 'Loisirs mobiles' pour bloquer le téléchargement de logiciels et utilitaires pour les téléphones portables, et bien d’autres catégories encore.

Visibilité des documents envoyés par HTTP – Prévenir les risques de fuite de données
Les envois HTTP non contrôlés effectués par les employés contribuent de manière significative aux incidents de fuites de données – plus de 150 millions d'incidents répertoriés depuis 2005. Outre sa capacité existante à bloquer les envois de documents via HTTP, la solution Cyberoam signale désormais les noms de fichiers envoyés en pièce jointe aux systèmes de webmail ou aux sites de stockage, offrant ainsi une protection étendue contre les pertes et les fuites de données.

« L'identité des utilisateurs joue un rôle essentiel dans la sécurité des réseaux », annonce Abhilash Sonwane. « L'architecture unique de Cyberoam axée sur l’identité des utilisateurs est maintenant capable de fournir des informations détaillées sur les envois HTTP, et de mentionner le nom de l'utilisateur et des documents, ce qui facilite d'autant le processus d'audit et de mise en conformité des équipements. »

Parmi les autres nouveautés figurent notamment la détection et le blocage du spyware « phone-home » par le dispositif Cyberoam de prévention des intrusions. Cette fonctionnalité empêche le spyware de faire sortir du réseau les données confidentielles de l’entreprise. Le dispositif fournit également des informations détaillées – nom de l'ordinateur infecté, de l'utilisateur concerné et du spyware détecté – permettant de prendre instantanément les mesures correctives qui s'imposent.

Présent dans plus de 55 pays, Cyberoam s'est vu décerner deux fois de suite les prestigieuses 5 étoiles du classement SC Magazine pour sa gamme de boîtiers UTM axés sur l’identité des utilisateurs.
 
À propos de Cyberoam
Axés sur l’identité des utilisateurs, les boîtiers UTM de Cyberoam offrent un bouclier de protection complet contre les menaces existantes et émergentes en provenance d’Internet, parmi lesquelles on peut notamment citer les virus, les vers, les chevaux de Troie, les logiciels espions (spywares), ou encore les usurpations de type  phishing et pharming. Pare-feu avec filtrage dynamique des paquets (stateful inspection), VPN, systèmes anti-virus, anti-logiciels malveillants et anti-spam au niveau des passerelles, système de détection et de prévention des intrusions, système de filtrage de contenu… Autant d’éléments qui constituent la panoplie complète des fonctions de sécurité proposées par Cyberoam. Il convient d’y ajouter son système de gestion de la bande passante et son système de gestion des liens multiples basé sur une plate-forme unique. Plusieurs grands groupes, administrations et centres de formation de premier plan ont déjà exprimé leur confiance dans la solidité des solutions de sécurité Internet signées Cyberoam. Ces solutions sont d’ailleurs certifiées par les laboratoires West Coast Labs (niveau 5 du CheckMark UTM), ICSA Lab – une division indépendante de Verizon Business – et le Virtual Private Network Consortium. Largement plébiscitée, les solutions Cyberoam ont également remporté de nombreuses récompenses avec entre autres, le prix 2007 Global Excellence Awards dans la catégorie des boîtiers de sécurité Internet, le grand prix de la « solution de sécurité pour l’éducation et la sécurité unifiée », et le prix 2007 Tomorrow’s Technology Today Award dans la catégorie des solutions de sécurité unifiée. Cyberoam est une société établie à Newburyport (Massachussetts, États-Unis) et en Inde. Pour en savoir plus sur Cyberoam, rendez-vous sur le site www.cyberoam.com.

À propos d’Eliptec SAS
ELIPTEC est un distributeur informatique à valeur ajoutée. La société s’appuie sur un réseau de revendeurs spécialisés et d’intégrateurs de solutions et services informatiques implantés dans quatre pays. L’excellente réputation de ce réseau assure aux produits et services distribués une vaste couverture géographique. Pour plus d’informations sur Eliptec SAS, rendez-vous sur le site www.eliptec.com.

Le Comité d´Entreprise de GoodYear Amiens fait dans le phishing !

Exclu : Une page dédié à la banque Halifax cachée à l´insu du plein grès du Comité d'Entreprise du fabricant de pneu GoodYear, à Amiens.

DailyMotion HS: Fait trop chaud

Une panne de courant plonge plusieurs centaines de sites Internet Français dans le noir dont Dailymotion, le portail vidéo.

Interpol, nouveau membre du FIRST

La police internationale intègre le cercle du Forum of Incident Response and Security Teams, FIRST.

Fête nationale à la sauce guerre électronique

Un internaute souhaitait lancer une attaque informatique lors de la fête nationale américaine du 4 juillet. Il passera son Independance Day entre quatre murs.

Nouvelles arrestations chez wawa mania

Mercredi matin, les forces de l´ordre française auraient sonné chez de nouveaux administrateurs et uploaders du site Wawa Mania.

Sécurité et mobilité

Périphériques de stockage amovibles : une menace réelle pour la sécurité des informations en entreprises. Une tribune d´Alexei Lesnykh, Responsable du Développement International et de la Stratégie Produit de DeviceLock.

Interoute Internet Barometer

Un widget vous permet de suive en temps réel les attaques informatiques en cours.

Usenet coupable de violation de la propriété intellectuelle

Les ayants droits américains font condamner Usenet. La justice estime que Usenet est directement coupable de violation de la propriété intellectuelle.

Interpol, nouveau membre du FIRST

La police internationale intègre le cercle du Forum of Incident Response and Security Teams, FIRST.

Sécurité et mobilité

Périphériques de stockage amovibles : une menace réelle pour la sécurité des informations en entreprises. Une tribune d´Alexei Lesnykh, Responsable du Développement International et de la Stratégie Produit de DeviceLock.

Interoute Internet Barometer

Un widget vous permet de suive en temps réel les attaques informatiques en cours.

Codes d´accès de jury du bac en accès libre sur la toile

Exclusif : BACCALAUREAT GENERAL session 2009. Plusieurs dizaines d'identifiants de connexion au système de gestion des résultats du bac en accès libre sur Internet.

Problème de confidentialité corrigé sur le site Amaguiz.com

Exclusif : Le site de l´assureur low cost Amaguiz laissait en accès libre plusieurs miliers de dossiers clients. L´espace a été corrigé suite à notre alerte.

Un piège électronique sur le site Presseregional.fr

Exclusif : Étrange fichier découvert sur le site Internet Presseregional.fr, le portail web du Syndicat de la presse quotidienne régionale.

Facebook corrige une faille liée à la vie privée de ses abonnés

Une faille permettait de rentrer dans la vie privée des abonnés de Facebook. Le site vient de corriger 3 semaines après l´alerte.

Des abonnés de Free et Neuf télécom s'échangeraient leurs connexions

Marché noir autour des identifiants appartenant à des clients Freewifi et Neuf télécom Wifi.

Réagissez à ce contenu