OnlineGuardian d’Ubizen est un service d’administration en ligne de la sécurité du réseau de l’entreprise. La version 2.0 offre un guichet unique d’accès aux fichiers de log issus des composants d’un LAN (coupe-feu, matériels de RPV et routeurs). Elle reconnaît une palette de formats de fichiers de log assez large avec, entre autres, ceux générés par les matériels s’appuyant sur les sondes RealSecure d’ISS (Internet Security Systems) et Secure Intrusion Detection System de Cisco (en environnement Nokia IPSO, Sun Solaris, Windows 2000).Pour mettre en place la solution, Ubizen paramètre chez le client les consoles d’administration des différents matériels, de façon qu’elles exportent automatiquement leurs fichiers de log vers ses propres serveurs. Vient ensuite la phase de normalisation et de corrélation des données recueillies. Une tâche que mène à bien le serveur de traitement SEAM (State and Even Analysis Machine), qui s’apparente à un logiciel d’analyse des informations de sécurité.
Modifier la configuration réseau par Internet
En cas de problème constaté (indisponibilité, détection d’intrusion, etc.), la remontée des alertes s’effectue par le menu Report Center du site d’OnlineGuardian, l’envoi d’un e-mail ou par téléphone. Côté client, le service permet en outre de modifier une configuration réseau, en déployant une règle (routage du trafic HTTP, définition des ports surveillés, type de protocole de transport, etc.) sur l’ensemble des composants pilotés par l’entremise du serveur web.
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
