IBM Proventia Network Enterprise Scanner

Transcription

1 Protection des données de l entreprise par identification préventive des risques IBM Proventia Network Enterprise Scanner Identification des risques et priorisation des activités de protection IBM Proventia Network Enterprise Scanner (Enterprise Scanner) est conçu pour préserver la disponibilité des services qui sous-tendent votre activité et protéger vos informations en localisant les risques, en assurant la priorisation et la distribution des activités de protection, et en documentant les résultats dans des états. Points clés Limite les risques pesant sur la disponibilité du réseau, la bande passante et les systèmes critiques grâce à ses fonctions de gestion des failles de sécurité et de protection Libère des ressources en automatisant le processus de recherche Valorise les composants de l infrastructure en place : Enterprise Scanner s intègre de façon transparente avec Microsoft Active Directory, les bases de données d administration des ressources et les systèmes de gestion des processus Élimine les opérations répétitives : l information peut être enregistrée une fois pour toutes et partagée entre les différents systèmes. Évite la mise en œuvre de correctifs d urgence et permet d observer les procédures normales de contrôle des modifications : la technologie IBM Virtual Patch vous aide à protéger les systèmes et les segments exposés avant la publication de correctifs par l éditeur concerné Facilite le respect des obligations légales à travers une panoplie complète d outils d audit empruntée à IBM Internet Scanner, l application préférée des spécialistes de la compliance

2 Fonctionnalités Spécifications Identification de types de ressources dès l installation (postes de travail, serveurs, routeurs, commutateurs, applications, systèmes d exploitation, etc.) Identification des équipements nouvellement connectés et des ressources préexistantes mais non détectées Affecte (ou permet d affecter) la responsabilité à des ressources déterminées pour répondre aux règles de traçabilité et de gouvernance Autorise l identification active ou passive des ressources en intégration avec le système d analyse IBM Proventia Network ADS (Anomaly Detection System). Découverte multisource Recherche active (scannage) Importation des données Active Directory Découverte à travers les IPS (systèmes de prévention des intrusions) Découverte via Proventia Network ADS Importation de bases de données des ressources Entrée manuelle Service de découverte sur mesure Selon les paramètres utilisateur Technique d identification des ressources Balayage ping Sonde UDP (User Datagram Protocol) Empreintes des ressources Découverte rapide Découverte axée sur NetBIOS Découverte axée sur TCP (Transfer Control Protocol) Découverte de ports UDP Empreintes des systèmes d exploitation Empreintes applicatives Base de données intégrée NMAP (Networked Messaging Application Protocol) 4.0 Services réseaux identifiés Classification des ressources Structuration en groupes hiérarchisés reflétant la structure organisationnelle en place et permettant la contextualisation du scannage et du reporting Importation et mise en miroir des données Active Directory Importation de bases de données des ressources Classification géographique, organisationnelle, topologique ou selon les systèmes Analyse des failles de sécurité Analyse fondée sur les résultats des activités de découverte L évaluation des failles de sécurité est efficace et performante Script d analyse Permet la prise en compte de nouveaux contenus sans mises à jour des exécutables Autorise les mini-mises à jour des contenus de sécurité (IBM X-Press Update, ou XPU) Accélère la diffusion des nouveaux contenus de sécurité Simulation d attaques Réalisation de tests spécifiques en mode inoffensif (sans danger pour votre réseau) pour étudier les effets d une attaque réelle La célèbre base de données élaborée par la X-Force, l équipe de R&D d IBM Internet Security Systems, permet de débusquer les failles de sécurité et les erreurs de programmation pouvant mettre une ressource en péril Prix «Market Leadership Award 2005» de Frost & Sullivan dans la catégorie Vulnerability Assessment (analyse de failles de sécurité) Priorisation du scannage selon la criticité des hôtes Mise à jour des contenus de sécurité et technologie Virtual Patch Protection préventive précoce par «correctif virtuel», grâce aux recherches de la X-Force sur les vulnérabilités Recherche de logiciels espions Détecte l existence de logiciels espions (spyware)

3 Option Trust X-Force Détection automatique des nouvelles failles de sécurité selon les recommandations des experts de la X-Force Fenêtre de scannage Scannage automatique pendant les plages de temps autorisées Pause et reprise automatiques le scannage s interrompt lorsqu une fenêtre prend fin et reprend là où il en était au début de la fenêtre suivante Interface ergonomique permettant de définir très facilement les fenêtres de scannage Fréquence d actualisation personnalisable pour relancer automatiquement le scannage à intervalles réguliers (durant les fenêtres définies) et éviter l obsolescence des informations sur les failles de sécurité Possibilité de différencier les fenêtres de scannage selon des groupes déterminés Gestion des processus Priorisation des failles de sécurité Système interne de gestion des événements et des incidents (ticketing) Intégration avec Remedy Interface de programmation d applications (API) ouverte pour la prise en charge de systèmes tiers de gestion des tickets d incident Attribution à un responsable et suivi Journalisation et suivi des activités Résolution classique par application de correctifs «physiques» Technologie de correctifs virtuels Virtual Patch, en association avec les technologies IBM Proventia de prévention des intrusions (IPS) Validation automatique des résolutions Possibilité de traiter plusieurs failles dans le cadre d un même ticket Surveillance et suivi du statut (huit valeurs) Protection Scan-and-block (exploration et blocage) Protection des failles de sécurité sans installation de correctifs éditeur en association avec les IPS réseau IBM Proventia Intégration immédiate avec les IPS réseau Proventia via IBM Proventia Management SiteProtector (SiteProtector) Détection des failles de sécurité et identification des algorithmes de blocage correspondants dans les technologies Proventia de prévention des intrusions La gestion unifiée facilite la configuration des IPS en fonction des failles de sécurité découvertes Reporting Les états fournissent des informations contextualisées, plus faciles à interpréter : Les risques signalés sont regroupés en fonction du contexte opérationnel applicable, selon un schéma reflétant votre organisation Regroupement en fonction de la distribution géographique, de la topologie réseau, des systèmes opérationnels ou de tout autre critère pertinent Les risques sont signalés aux bonnes personnes au bon moment il est possible de comparer rapidement les risques associés à différents systèmes, localisations ou entités opérationnelles Plus de 1800 modèles d états assurant une grande souplesse d analyse par sélection des vues appropriées États multiscan et multiscanneur à l échelle de l entreprise États par défaut prédéfinis Possibilité d exporter les états au format PDF, CSV ou HTML Possibilité de programmer la génération d états Possibilité de consulter les états via un navigateur Web États FastAnalysis Multiples possibilités de filtrage

4 Automatisation L élimination des opérations manuelles est source de gains de temps et d économies Scannage automatique et continu Priorisation des recherches «Recherche en équipe», ou teaming (plusieurs scanneurs fonctionnent comme une seule et même entité) Enrichissement des informations sur les failles de sécurité grâce aux mises à jour (X-Press Update) Classification et regroupement des ressources Un boîtier Linux facile à installer Administration centralisée avec SiteProtector : régulièrement primé, notre système de gestion de la sécurité est le seul du marché qui permette de consolider la protection de l ensemble des ressources réseau, serveurs et postes de travail Scans d urgence à la demande : possibilité de lancer des explorations rapides ad hoc du réseau Mises à jour automatiques couvrant les dernières menaces électroniques Mise à niveau permanente de la solution avec les XPU (X-Press Updates) élaborées par les experts de la X-Force Choix de l interface utilisateur Console de gestion centralisée SiteProtector Interface Web locale Proventia Manager Proventia Management SiteProtector Centralisation des fonctions d administration et de contrôle, de reporting et d analyse pour Proventia Enterprise Scanner et tous les autres produits IBM Internet Security Systems (ISS) Audit des utilisateurs Flexibilité dans l analyse des événements Proventia Manager Interface de gestion locale (LMI) de type Web Configuration des équipements, établissement de la liaison avec SiteProtector Surveillance de l état des équipements Console de gestion centralisée SiteProtector Interface Web locale Gestion axée sur les ressources Les politiques d analyse peuvent être associées à des ressources au lieu d être rattachées à un scanneur Politiques de scannage l approche ressources permet d associer les politiques à des ressources ou à des groupes de ressources (plutôt qu à des scanneurs) afin de tenir compte du contexte opérationnel Périodicité d actualisation des analyses Fenêtres de scannage Certificats d analyse pour Microsoft Windows et Secure Shell (SSH) Politique d analyse Politique de découverte / exclusions des scans d analyse Corrélation Compatibilité avec le module IBM SecurityFusion SiteProtector FastAnalysis et mise en corrélation centralisée Dissociation découverte / analyse Politiques distinctes Fenêtres de scannage distinctes Fréquences d actualisation distinctes Support international Support 24x7 (y compris pour les mises à niveau des plates-formes)

5 Caractéristiques techniques Modèle Enterprise Scanner 1500 Enterprise Scanner 750 Caractéristiques physiques Format 1U Bureau Dimensions Poids 429 mm P x 382 mm L x 44 mm H 116,9 x 15,0 x 1,73 Brut : 11,1 kg Net : 6,5 kg 177 mm P x 250 mm L x 39 mm H 6,9" D x 9,8" W x 1,5" H 1,2 kg Émissions FCC Class A FCC Class A Certifications CE/FCC/UL/cUL CE/FCC/UL/cUL Alimentation Alimentation électrique Conditions de fonctionnement Température Bloc d alimentation ATX Full-Range 250 watts Sélection automatique de la tension 5 C 35 C pour les processeurs P4 3,0-3,4 GHz Bloc d alimentation 600 watts, volts CA, Hz 0 C 40 C Hydrométrie 20 % à 90 % d humidité relative 20 % à 90 % d humidité relative Conditions de stockage Température -20 C à 70 C -20 C à 70 C Ports Ports de scannage 5 ports PCI-Express 32 bits Gigabit Ethernet (1 actif, 4 pour usage ultérieur) 1 port 10/100/1,000 PCI Ethernet Ports de gestion 1 port 32 bits Gigabit Ethernet 1 port 32 bits Gigabit Ethernet Port Console 1 port série connecteur RJ45 en face avant 1 port série connecteur RJ45 en face avant Ports USB 2 ports USB 2.0 en face avant 2 ports USB 2.0 en face avant Témoins DEL Affichage à cristaux liquides Afficheur LCD 2x16 caractères Module LCD équipé de quatre touches (pour usage ultérieur) N/A

6 Configurations haute disponibilité et hautes performances Enterprise Scanner 1500 Pourcentage d adresses IP utilisées Vitesse de découverte avec pings Vitesse de découverte sans pings 0 % IP/heure IP/heure 20 % IP/heure IP/heure 50 % IP/heure IP/heure 80 % IP/heure IP/heure 100 % IP/heure IP/heure Analyse complète des failles (tous les contrôles hors attaques par saturation)* Enterprise Scanner 750 Pourcentage d adresses IP utilisées 803 équipements/heure La densité de population ne joue pas sur la durée de l analyse puisque celle-ci ne porte que sur les hôtes découverts. Vitesse de découverte avec pings Vitesse de découverte sans pings) 10 % IP/heure IP/heure 20 % IP/heure IP/heure 50 % IP/heure IP/heure 80 % IP/heure IP/heure 100 % IP/heure IP/heure Analyse complète des failles (tous les contrôles hors attaques par saturation)* 250 équipements/heure Gains de performances avec plusieurs scanners Fonctions d optimisation Affectation dynamique des contrôles en fonction du système d exploitation Équilibrage des charges (teaming) entre plusieurs scanneurs Distribution des tâches pendant le scannage Possibilité d activer un scanneur supplémentaire dans un emplacement donné la charge est répartie en conséquence de façon automatique et transparente Équilibrage des charges à l échelle des «perspectives» Scannage distribué Optimisation des performances par mise en œuvre de plusieurs scanneurs à différents emplacements du réseau Mise en service de plusieurs scanneurs au même emplacement pour qu ils se répartissent la charge Pour en savoir plus Proventia Network Enterprise Scanner s intègre également dans la gamme de services gérés Managed Security Services d IBM Internet Security Systems, et notamment avec les offres Vulnerability Management Service et IBM Professional Security Services. Avec IBM Managed Security Services, vous bénéficiez d une surveillance et d une protection constantes, La densité de population ne joue pas sur la durée de l analyse puisque celle-ci ne porte que sur les hôtes découverts.

7 Gains de performances par teaming Taille des équipes Gain de temps en pourcentage Découverte Analyse Durée 1 scanneur 0 % 0 % (base) 1 heure 2 scanneurs 45 % 45 % 35 minutes 3 scanneurs 60 % 60 % 24 minutes 4 scanneurs 70 % 70 % 18 minutes 5 scanneurs 75 % 75 % 15 minutes 6 scanneurs 80 % 80 % 12 minutes 24 heures sur 24 et 7 jours sur 7, pour un coût très inférieur à ce que représente une équipe interne de techniciens de sécurité. Découvrez vite comment préserver vos activités des risques Internet avec Proventia Network Enterprise Scanner. Des essais de 30 jours sont proposés : pensez à demander si votre entreprise est éligible. Pour une démonstration sur site, contactez le représentant IBM ISS local. Pour consulter la liste de nos implantations ou vous renseigner sur les produits, visitez : ibm.com/services/fr

8 Copyright IBM Corporation 2007 Compagnie IBM France Tour Descartes La Défense 5 2, avenue Gambetta Paris La Défense Cedex Imprimé en France Tous droits réservés IBM et le logo IBM sont des marques d International Business Machines Corporation aux États-Unis et dans d autres pays. Linux est une marque de Linus Torvalds aux États- Unis et dans d autres pays. Internet Scanner, Proventia, SecurityFusion, SiteProtector, Virtual Patch, X-Force et X-Press Update sont des marques d Internet Security Systems, Inc., aux États-Unis et dans d autres pays. Internet Security Systems, Inc., est une filiale à 100 % d International Business Machines Corporation.. Portable Document Format (PDF) est une marque d Adobe Systems Incorporated aux États-Unis et dans d autres pays. Microsoft et Windows sont des marques de Microsoft Corporation aux États-Unis et dans d autres pays. Les autres noms de société, de produit et de service peuvent appartenir à des tiers. Le fait que des produits ou des services IBM soient mentionnés dans le présent document ne signifie pas qu IBM ait l intention de les commercialiser dans tous les pays où elle exerce une activité. Les résultats décrits dans ce document ont été obtenus dans un environnement spécifique et dans les conditions décrites et ne sont présentés qu à titre d illustration. Dans d autres environnements d exploitation, les résultats pourront être différents, et il appartient aux clients d effectuer leurs propres essais. * Brevet américain n GTD01130-FRFR-00