Un pare-feu pour se passer d'IPS
Un pare-feu dont les défenses seraient personnalisables et plus seulement périmétriques. C'est ce que commence à vendre la jeune pousse californienne Palo Alto Networks. Pan-OS, qui anime ses boîtiers, analyse les paquets émis par les applications actives sur le réseau et sur l'exploitation des profils utilisateur contenus dans Active Directory. Cela permettrait d'appliquer des règles de sécurité au niveau de chacun des utilisateurs en fonction de leur profil. Ce n'est plus l'adresse IP sur laquelle repose la politique de sécurité, mais sur l'identité de l'utilisateur. De plus, la série de boîtiers PA-4000 est capable d'identifier les applications Web actives sur le réseau en analysant les paquets qui y transitent. Ce dont seraient incapables les pare-feux de Check Point, de Cisco et de Juniper. Passant par les protocoles et les ports utilisés par les applications pour les identifier, ils ne peuvent faire le tri parmi les applications Web qui transitent par les ports 80 et 443. Un exemple, les PA-4000 feraient la différence entre les courriels du domaine de l'entreprise et ceux en provenance de Yahoo et pourrait ainsi bloquer les pièces jointes. Appelés à la rescousse, des analystes du Gartner et de Forrester Research expliquent qu'il faut ajouter des systèmes de prévention d'intrusion (IPS, Intrusion prevention system) aux pare-feux traditionnels pour pouvoir atteindre le niveau de sécurité proposé par Palo Alto Networks. Sans oublier que le trafic SSL peut être scruté par les PA-4000 alors qu'il reste opaque pour les solutions habituelles. Fondé en 2005 par Dave Stevens, un des responsables du développement chez Brocade, Palo Alto Networks regroupe aussi des anciens de Check Point et des transfuges de NetScreen, racheté par Juniper. Palo Alto Networks a reçu 27,7 M$ de capital-risque.
