ISS veille sur les serveurs

Le logiciel Proventia Server protège des intrusions les serveurs Windows installés dans les PME et les petites agences.

Avec sa gamme Proventia, ISS a été l'un des pionniers du marché de la prévention d'intrusions. Le constructeur applique désormais sa technologie aux serveurs Windows avec le logiciel Proventia Server Prevention System for Windows. De par son positionnement tarifaire, il s'adresse aux PME dépourvues de compétences en interne. La méthode employée pour filtrer les attaques est la même que celle des autres plates-formes Proventia. Un premier degré d'analyse est réalisé au niveau réseau sur les adresses IP et les ports. Si le paquet est accepté, un moteur de prévention d'intrusions vérifie qu'il respecte bien les RFC (Request For Comments), et le compare ensuite à une base de signatures d'attaques relatives à 140 protocoles. La dernière étape consiste à vérifier que le paquet n'implique pas un dépassement de mémoire tampon. ' Le module de détection a été écrit spécifiquement pour les serveurs avec Windows, ce qui permet d'effectuer une analyse en fonction du contexte ', affirme Craig Stabler, responsable technique chez ISS.

Un correctif virtuel

Comme toutes les solutions d'ISS, Proventia Server utilise les compétences de la X-Force, l'équipe de l'éditeur chargée de suivre les menaces et d'y apporter des réponses. Dès la découverte d'une faille par cette entité, un correctif est développé, en attendant celui de l'éditeur. Proventia Server laisse la possibilité de spécifier les applications démarrées, pour éviter notamment l'exécution d'un code par une porte dérobée.