Fortinet lance une appliance de détection des vols d’informations

mercredi 24 septembre 2008

Fortinet lance la première appliance de sécurité de sa nouvelle gamme dédiée à l'audit de vulnérabilité (AV) des bases de données. L'appliance FortiDB-1000B est un produit destiné aux moyennes entreprises destiné à renforcer les bases de données et détecter les points faibles au niveau des mots de passe, des privilèges d'accès et des paramètres de configuration. La demande de puissants outils de détection et de surveillance contre les violations de données croit d'autant plus vite que les bases de données deviennent la nouvelle cible privilégiée des cybercriminels, du fait de leur contenu aussi précieux que sensible. Cette protection est notamment vitale pour les industries telles que la grande distribution qui doivent être compatibles avec la norme PCI-DSS (Payment Card Industry Data Security Standard) afin de protéger les coordonnées personnelles et les informations relatives aux cartes de crédit des clients.

L'appliance d'AV FortiDB-1000B fournit une solution automatisée et centralisée pour la sécurité des applications de base de données, avec une évaluation et des conseils correctifs permettant de répondre aux règles générales de conformité. L'identification par l'appliance FortiDB de brèches exploitables dans les bases de données permet de prévenir les vols de données personnelles et confidentielles par de faux utilisateurs autorisés. FortiDB identifie les faiblesses, avertit les administrateurs de système des menaces potentielles et propose des solutions.

L'appliance FortiDB-1000B supporte divers environnements dont Oracle, DB2, Sybase et SQL Server. Chaque appliance peut prendre en charge simultanément jusqu'à 30 bases de données. Fortinet prévoit également le lancement de deux nouvelles appliances FortiDB, courant 2008 et 2009, qui pourront supporter respectivement 10 et 60 bases de données pour répondre aux besoins des petites entreprises et grands comptes. Une version logicielle est également disponible pour les organisations multinationales gérant des centaines de bases de données sur plusieurs continents et topologies de réseau.

FortiDB propose quelques options parmi lesquelles :

- Bilan de sécurité automatisé réduisant la charge de travail des administrateurs de bases de données (ABD) et supprimant les étapes de recherche manuelle des points faibles et des expositions en cas d'absence des ABD ;

- Nombreuses actualisations des bonnes pratiques et des réglementations actuelles pour répondre aux dernières exigences légales et industrielles et gérer les menaces les plus récentes ;

- Extensibilité pour une capacité d'analyse de grandes quantités de données et un examen fiable de 30 bases de données maximum par appliance ;

- Implémentation d'une « séparation des tâches » pour une administration par rôle (administrateurs système, administrateurs sécurité, gestionnaires de règles, etc.), répondant aux principales règles de conformité.