Stonesoft scrute HTTP

La nouvelle gamme de boîtiers StoneGate FW/VPN dispose, pour contrer les attaques, d'un module d'analyse par signature pour le protocole HTTP.

À sa création, Stonesoft s'est spécialisé dans la répartition de charge. Le constructeur a ensuite ajouté des modules de sécurité pour constituer la gamme de boîtiers StoneGate FW/VPN. Il joint aujourd'hui à l'ensemble un moteur d'analyse par signature pour le protocole HTTP. ' Cette technologie prévient les attaques et leurs dérivées. Elle permet une détection des anomalies protocolaires et une analyse statistique des flux pour repérer, par exemple, une tentative de scan de ports ', détaille Laurent Boutet, ingénieur avant-vente chez Stonesoft France.Le coupe-feu fonctionne avec un système d'agents afin d'ouvrir et de fermer les ports dynamiquement. ' Un agent est attribué à chaque application. Un SDK [Software Development Kit, Ndlr] permet à une entreprise d'en développer elle-même ', précise Laurent Boutet.

Une gamme composée de neuf boîtiers

Un mécanisme de répartition de charge est proposé et peut être appliqué entre différents serveurs du LAN, des liens RPV ou encore des FAI. ' Nous orientons le flux vers le FAI le plus disponible en testant en permanence les liens ', explique Laurent Boutet. La gamme est composée de neuf boîtiers aux systèmes d'exploitation similaires basés sur Linux. La différence tient dans le débit proposé : de 20 Mbit/s à 3,1 Gbit/s pour le débit du coupe-feu et de 8 Mbit/s à 500 Mbit/s pour le débit RPV. Parmi ces modèles, deux nouveaux équipements apparaissent : le SG-1100 et le SG-3100 qui remplacent les SG-1000 et SG-3000. Ils bénéficient d'une augmentation des performances.