Net Report corrèle pour mieux alerter

12/01/2004 à 00h00

Monitoring Center présente les log sous forme de rapports personnalisables et les traite en temps réel.

Net Report Monitoring Center offre deux logiciels en un : un analyseur de log et un moteur de corrélation des informations de sécurité et de connexion. Le système collecte les log d'une cinquantaine d'outils du marché (IDS, coupe-feu, serveurs web/proxy, Radius...) en de nombreux formats (Syslog, fichiers plats, etc.) et les consolide dans une base SQL au format XML. Ces informations alimentent ensuite des rapports prédéfinis ajustables, voire entièrement personnalisables, en s'équipant du requêteur SQL vendu séparément par l'éditeur. Mais Monitoring Center procède également à la corrélation de ces informations en temps réel, afin de donner l'alerte par des trappes SNMP, par e-mail ou vers un pager, lorsque des profils d'attaques correspondent aux règles prédéfinies.

Une affaire de bon sens

Le produit est livré avec un jeu de règles standard, mais adaptables au profil de l'entreprise par le revendeur ou par l'entreprise elle-même. Plus que la technologie, c'est le bon sens qui prime : ' Il ne faut pas tomber dans le piège marketing de " l'intelligence artificielle ", affirme Franck Burtin, responsable marketing et commercial de Net Report. Par exemple, la corrélation se résume à comparer le rejet par le coupe-feu d'un certain nombre de paquets issus de la même adresse source en peu de temps avec un certain nombre d'alertes de l'IDS depuis la même adresse et dans le même intervalle de temps. '

Jérôme Saiz

Votre opinion