Passer au contenu

Les boîtiers spécialisés en sécurité ne rassurent pas le Yankee Group

En cloisonnant les fonctions de sécurité, les matériels dédiés vont à l’encontre de la gestion unifiée et de la corrélation d’événements.

Les matériels dédiés à une fonction de sécurité (ou appliances de sécurité) ?” qu’il s’agisse de pare-feu, de détection d’intrusions (IDS) ou d’autres fonctions ?” n’ont aucun
avenir, selon le Yankee Group. Les entreprises doivent porter leur attention sur ce que le cabinet d’analystes appelle des commutateurs de services de sécurité (commutateurs SS) : toutes les fonctions de sécurité sont intégrées dans des
châssis de commutation, sous la forme de modules. Ce qui permet d’allier performances, corrélation d’événements et administration commune.‘ En l’absence de gestion unifiée des événements, on obtient de nombreuses fausses alertes ‘, explique Matthew Kovar, analyste au Yankee Group. Le cabinet conseille aux entreprises de stopper dès à
présent l’achat de simples appliances, et de ne retenir que les fournisseurs qui prévoient l’intégration de leurs solutions de sécurité à un système central de gestion des événements, puisque rassembler les fonctions au sein
d’un même matériel ne suffit pas. Cisco, par exemple, permet bien d’intégrer à ses châssis des modules pare-feu ou IDS. Mais ces derniers restent indépendants.Les entreprises doivent aussi prendre un peu de recul, et planifier leur stratégie et leur architecture de sécurité pour au moins les trois ans à venir ?” de même pour le calcul du retour sur investissement ?”,
conseille le Yankee Group.

Cisco met en avant le concept de sécurité intégrée

Côté fournisseurs, le marché émergent des commutateurs SS entre dans le collimateur de jeunes sociétés spécialisées dans la gestion du périmètre réseaux (Crossbeam, iPolicy, Fortinet, Top Layer…) ou dans la sécurité des
applications (Cryptek, Decru, Neoscale, etc.), tandis que quelques acteurs plus traditionnels, comme Watchguard ou Netscreen, se positionnent en tant que challengers.
‘ Netscreen, qui intègre IDS et pare-feu tout
en regroupant la gestion d’événements, est particulièrement tourné vers l’avenir ‘
, affirme Matthew Kovar.Cisco a récemment commencé à promouvoir le concept d’une sécurité intégrée. ‘ Mais les produits ne verront pas le jour avant douze à seize mois ‘, estime Matthew Kovar. Le Yankee Group
s’attend à voir les Cisco, Alcatel et autres Nokia acquérir des spécialistes des commutateurs SS d’ici à la fin de l’année prochaine.

🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.


Annabelle Bouard