Le quinté gagnant de Symantec

Avec son appliance Symantec Gateway Security, la firme de Cupertino fait du tout-en-un en mêlant cinq technologies essentielles pour les PME.

Le monde des TPE-PME attire de plus en plus les éditeurs de solutions de sécurité. Symantec lance un boîtier tout-en-un, le Symantec Gateway Security, basé sur un noyau Linux modifié.La firme californienne se distingue en combinant cinq technologies essentielles plutôt que de se contenter du traditionnel couple firewall-passerelle VPN. Les cinq applications fournies sont : le pare-feu, l'antivirus, le filtrage de contenu, le module de détection d'intrusions, en sus de la passerelle VPN-IPSec.Le pare-feu s'appuie sur la technologie Symantec Enterprise Firewall 7.0 (SEF). " Notre pare-feu est de type proxy afin d'offrir le plus haut niveau de sécurité possible, par opposition à une technologie de type stateful inspection. Toutefois, pour des gains de performances, il est possible de désactiver l'analyse des données dans les protocoles HTTP, SSL, FTP, Telnet ou Generic TCP ", explique Adrian Higgins, ingénieur système chez Symantec.Avec une capacité de gestion de trafic de 80 Mbit/s, cet appliance vise les PME (alors que son autre produit purement logiciel SEF est annoncé à 1,5 Gbit/s). L'antivirus s'appuie sur Carrier Scan Server 2.2, un produit destiné aux ISP et dont Yahoo est un client historique. Le filtrage de contenu, très basique, est assuré par WebNOT. Il s'agit simplement d'une liste URL régulièrement mise à jour.

Pas d'intervention humaine nécessaire

Quant au module de détection d'intrusions, il avertira automatiquement le pare-feu avec une mise en place des règles ad hoc ; le tout sans intervention humaine. L'une des forces de Symantec réside dans sa simplicité des mises à jour (LiveUpdate) et de son ergonomie. Notons au passage que ladministration de son appliance pourra être réalisée directement par Symantec via son service externalisé ou un partenaire.