ISS veille sur les serveurs
Le logiciel Proventia Server protège des intrusions les serveurs Windows installés dans les PME et les petites agences.
Avec sa gamme Proventia, ISS a été l'un des pionniers du marché de la prévention d'intrusions. Le constructeur applique désormais sa technologie aux serveurs Windows avec le logiciel Proventia Server Prevention System for Windows. De
par son positionnement tarifaire, il s'adresse aux PME dépourvues de compétences en interne. La méthode employée pour filtrer les attaques est la même que celle des autres plates-formes Proventia. Un premier degré d'analyse est réalisé au niveau
réseau sur les adresses IP et les ports. Si le paquet est accepté, un moteur de prévention d'intrusions vérifie qu'il respecte bien les RFC (Request For Comments), et le compare ensuite à une base de signatures d'attaques relatives à 140 protocoles.
La dernière étape consiste à vérifier que le paquet n'implique pas un dépassement de mémoire tampon. ' Le module de détection a été écrit spécifiquement pour les serveurs avec Windows, ce qui permet d'effectuer une analyse en
fonction du contexte ', affirme Craig Stabler, responsable technique chez ISS.
Votre opinion