Un IPS virtuel sous ESX chez Stonesoft

• Imprimer

Même si le succès de la virtualisation ne semble pas encore avoir suscité d'attaques particulières, on constate la multiplication des solutions de protection reformatées pour ces environnements. Dernier en date, Stonesoft propose une appliance IPS (Intrusion Prevention System) virtuelle, StoneGate Virtual IPS. Elle est certifiée pour la plate-forme ESX de VMware. Elle supportera la technologie VMsafe (les interfaces applicatives fournies par VMware et permettant de gérer les événements au sein des machines virtuelles). La solution réunit les fonctionnalités d'inspection de paquets et de corrélation d'évènements que l'on trouvait sur son appliance matérielle. La solution réunit ainsi : - La corrélation d'évènements et d'activités entre l'ensemble des appliances IPS pour réduire les faux positifs et les faux négatifs, - La gestion de listes noires et de listes blanches, en conjonction avec les appliances physiques ou virtuelles du même fournisseur, - Un mode IPS hybride fonctionnant simultanément en mode surveillance ou préventif sur la même machine virtuelle.