Promisec inspecte le LAN sans agent

Le logiciel Spectator Professional administre la sécurité des postes de travail et des serveurs fonctionnant avec Windows. En complément des antivirus et des coupe-feu.

Promisec, éditeur israélien, a pris le parti de commercialiser un logiciel d'analyse des postes de travail et des serveurs avec Windows, dépourvu d'agents. ' Le nombre croissant d'agents sur les postes ralentit les performances des machines. De plus, ils peuvent souvent être désactivés, ce qui pose de sérieux problèmes de sécurité ', explique Hilik Kotler, fondateur et vice-président de Promisec. Spectator Professional exploite le service d'administration à distance Remote Registry installé par défaut sur les postes Windows. De ce fait, il doit être placé sur une machine dotée des droits administrateurs. L'ensemble des postes appartenant au même domaine peut être analysé, ce qui permet de détecter ceux qui ne seraient pas déclarés.

Blocage de Skype

Dans un premier temps, l'administrateur définit les applications autorisées au sein d'une liste blanche, tandis que les applications interdites sont précisées dans une liste noire. ' Il est possible de forcer l'utilisation d'un proxy, d'empêcher l'exécution de certaines extensions, l'ensemble étant défini au niveau des clés de registre ', précise Hilik Kotler. Lors de l'analyse du poste, le logiciel détecte les codes malveillants présents sur la machine, les logiciels poste à poste, la téléphonie sur IP dont Skype, la messagerie instantanée, les applications de prise de contrôle à distance, etc. ' Nous sommes en mesure de bloquer un processus à distance ou de redémarrer un antivirus si nous constatons qu'il est désactivé ', affirme Hilik Kotler. Pour autant, le logiciel ne remplace pas l'emploi d'un anti-virus ou d'un coupe-feu sur le poste de travail. Spectator Professional permet aussi de bloquer l'utilisation de certains périphériques et d'en contrôler l'usage en fonction des profils utilisateurs. Ce paramétrage peut se faire par groupes de produits mais pas par marques, à la différence des logiciels spécialisés dans le domaine.