Publié le 17-12-2009 dans le thème Réseau - Sécurité

Pays : International - Auteur : Damien Bancal

Pub : Tous les antivirus gratuits pour protéger et nettoyer votre ordinateur

Deux nouvelles solutions de sécurité pour les entreprises dans la gamme Microsoft Forefront.

Microsoft, dans la droite ligne de sa stratégie pour une sécurité de bout en bout, présentée au printemps dernier, annonce la disponibilité de deux nouvelles solutions de sécurité interopérables : Forefront Threat Management Gateway 2010 (TMG) et Forefront Unified Access Gateway 2010 (UAG).

·         Forefront Threat Management Gateway 2010, (TMG) : passerelle de sécurité succédant à ISA Server 2006 avec filtrage intégré de malware en périphérie du réseau et faisant appel pour la première fois à *Microsoft Reputation Services : *ce service, hébergé dans le Cloud, fournit l'accès à une énorme base de données de pages Web catégorisées afin de permettre aux entreprises de limiter l'accès aux sites Web dangereux ou inappropriés.

·         Forefront Unified Access Gateway 2010, (UAG) : évolution d’IAG 2007, passerelle complète d'accès distants sécurisés aux applications à travers des solutions de VPN SSL. UAG permet également une mise en place redondante et évolutive de la nouvelle fonctionnalité DirectAccess de Windows 7.

Forefront Threat Management Gateway 2010 est disponible à la vente dès à présent, et la version d’évaluation peut être téléchargée depuis les liens suivants:

http://technet.microsoft.com/fr-fr/evalcenter/ee423778.aspx
http://www.microsoft.com/forefront/threat-management-gateway/en/us/.

La version d’évaluation d’UAG
<http://www.microsoft.com/forefront/edgesecurity/iag/en/us/uag-beta.aspx> est finalisée et sera disponible dans les prochaines semaines.

Aujourd’hui, au sein de l’entreprise, l’accès au Web est souvent devenu indispensable pour de nombreuses fonctions métier, mais les menaces en provenance de l’Internet continuent de croître. Par exemple, le récent rapport SIR (Security Intelligence Report http://www.microsoft.com/france/sir) de Microsoft indique que l’usurpation d’identité (phishing) a augmenté de façon significative au cours du premier semestre 2009, qu’elle a quadruplé en mai, et que les sites de réseaux sociaux représentent 76 % de toutes les détections de phishing. L’utilisation du Web en toute sécurité constitue un défi permanent
pour les administrateurs informatiques. De nombreux fournisseurs créent des solutions coûteuses et difficiles à gérer pour tenir compte de « l’étendue des menaces ».

Microsoft propose donc TMG, une passerelle Web de sécurité qui permet aux collaborateurs d’utiliser le Web en toute sécurité grâce à une protection complète contre les logiciels malveillants, les sites Web dangereux et les vulnérabilités. TMG reprend les bases de son prédécesseur, ISA Server, et ajoute de nouveaux filtres d’URL, des détections de logiciels malveillants et des technologies de prévention d’intrusion qui protègent les entreprises des dernières menaces apparues sur le Web. Ces technologies sont intégrées avec des fonctions de base de protection du réseau comme le pare-feu et le VPN afin de créer une passerelle unifiée, simple à gérer.

L’une des fonctionnalités phares de TMG est sa possible connexion à Microsoft Reputation Services
Nouveau service hébergé dans le Cloud par Microsoft, Microsoft Reputation Services représente une base de données centralisée de 45 millions de domaines Web (en croissance permanente) et de plusieurs milliards de pages Web pour aider les clients à identifier et à bloquer les sites Web malveillants. Contrairement à d’autres solutions, ce dispositif collecte des données depuis de nombreuses sources comme Hotmail, le filtre SmartScreen d’Internet Explorer 8, la plateforme Windows Live Security et plus de 10 partenaires dont Brightcloud, M8e6 et FutureSoft.

UAG répond à un autre défi important en matière de sécurité : fournir aux employés (ainsi qu’aux partenaires et aux fournisseurs) un accès sécurisé aux ressources internes de l’entreprise. Reprenant les bases de son prédécesseur, Intelligent Application Gateway, UAG permet un accès à distance au réseau de l’entreprise, via des PC gérés ou non et des équipements mobiles. Combinant diverses options de connectivité comme le VPN SSL ou DirectAccess, et intégrant diverses stratégies et configurations, UAG permet une administration simple et centralisée de « l’accès en tout lieu ». Combinant une grande connaissance des applications publiées, une analyse de l’état des systèmes et l’identification de l’utilisateur, UAG permet un contrôle d’accès aux systèmes et aux applications très fin, renforce la sécurité et réduit les coûts et la complexité du système d’information.

Depuis huit ans, Microsoft s'engage à construire une « Informatique de Confiance » (http://www.microsoft.com/france/securite/twc/default.mspx ) visant à renforcer la confiance des utilisateurs face à l'informatique.  Cette stratégie repose sur les 3 piliers que constituent (1) les investissements de Microsoft en matière de technologie (2) le souci d’aider les entreprises et les particuliers avec des conseils, des bonnes pratiques et  une pédagogie permanente, (3) la volonté d’établir des collaborations avec la justice et l’industrie. Ainsi, dans le domaine technologique, Microsoft propose Forefront, la nouvelle génération de solutions intégrées de sécurité et de gestion des identités.

L´ANSSI recrute de manière originale

06-02-2012 à 19:16 - 0 commentaire(s)

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

05-02-2012 à 10:43 - 0 commentaire(s)

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

Sauvegarde des conversations téléphoniques pour France télévision

04-02-2012 à 11:42 - 0 commentaire(s)

INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.

Faille sur le site Wikileaks

04-02-2012 à 11:27 - 0 commentaire(s)

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

Piège sur Facebook

04-02-2012 à 10:59 - 0 commentaire(s)

INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.

Arnaque aux logements

04-02-2012 à 10:53 - 0 commentaire(s)

INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.

Une conférence téléphonique du FBI piratée par des Anonymous

04-02-2012 à 10:21 - 1 commentaire(s)

INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.

La Ville de Chambéry corrige une fuite de données

04-02-2012 à 10:05 - 1 commentaire(s)

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Faille sur le site Wikileaks

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

La Ville de Chambéry corrige une fuite de données

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Prudence aux liens vers Darty et ELLE

Des vulnérabilités ont été découvertes sur les sites RueDuCommerce, Darty et du journal ELLE. Prudence aux liens exterieurs.

Quand des Anonymous tapent sur des Anonymous, ça mousse

INFO ZATAZ - Des Anonymous reprochent à d´autres Anonymous d'avoir piraté des sites appartenant à la mouvance d'extrême droite. Pour les punir, leurs identités sont diffusées sur la toile.

Les informations confidentielles de 541 policiers Français diffusées par les Anonymous

Les Anonymous diffusent sur Internet l´identités et des informations confidentielles de plusieurs centaines de policiers Français.

Faille pour Myspace

Info ZATAZ - Une vulnérabilité de type Cross-Site Scripting vise le portail communautaire MySpace.

Multiples failles pour le site économique Forbes

INFO ZATAZ - Plusieurs vulnérabilités touchent le site économique américain Forbes. Les lecteurs peuvent être touchés directement.

La ville de Béthune corrige une fuite de données

INFO ZATAZ - Une méga fuite de données permettait d´accéder à une imposante base de données appartenant à la Mairie de Béthune.

Réagissez à ce contenu