Outil «semblable à Google» Sécurité réseau

Les administrateurs réseau et les spécialistes de la sécurité disposent depuis longtemps d'outils et de logiciels pour analyser les flux de trafic qui traversent les systèmes de l'entreprise, mais une start-up de Marlborough, au Massachusetts, veut maintenant faciliter le processus.

Dejavu Technologies a récemment publié TrafficScape, une appliance qui capture les paquets réseau et les convertit en documents XML, qui sont ensuite stockés dans une base de données consultable à l'aide d'une simple barre d'outils de type Google.

Selon le PDG John Ricketson, les enquêteurs moyens qui peuvent avoir l'instinct nécessaire pour faire des recherches intelligentes à travers des tonnes de données, mais qui manquent de formation technique spécialisée. boîtes pour le streaming multimédia et la sauvegarde]

"Quand il s'agit de réseaux, il y a beaucoup de compétences en ingénierie de bas niveau. Nous essayons d'obtenir des outils que les experts du domaine peuvent utiliser », a-t-il dit, car ils doivent« faire en sorte que l'outil ne soit plus utilisé ».

TrafficScape peut capturer un large éventail de protocoles et de types de documents. e-mail, appels VoIP, messages instantanés, PDF, recherches sur Internet, et diverses autres formes de données, selon l'entreprise.Les recherches peuvent être effectuées en "temps quasi-réel" ou contre un ensemble de données stockées

Les utilisateurs peuvent employer un mot clé simple. recherche ou construit des requêtes booléennes plus granulaires, comme pour tous les documents réseau contenant les mots «aluminium», «expédition» et «Dejavu», selon une démonstration.

L'outil permet également des recherches qui utilisent des attributs de réseau - des informations telles Comme les adresses IP et les ID utilisateur liés à une conversation donnée, il est possible de rechercher tous les échanges entre deux utilisateurs particuliers, dans lesquels apparaissent un ou plusieurs mots clés.

Conversations avec de nombreuses transmissions réseau, telles qu'un instantané session de messagerie, sont capturés et ou ganisé en tant que groupe dans un seul document. Même les listes de contacts associées à un chat sont capturées, ce qui donne aux enquêteurs une vision potentiellement plus large de l'identité et des associations d'une cible.

Au-delà de la facilité d'utilisation, Dejavu envisage de se positionner sur les données Web 2.0, Ricketson a déclaré:

La prochaine version du produit ajoutera également la transcription automatique des appels VoIP et des flux vidéo, qui seront indexés et consultables.

Bien que Dejavu puisse avoir quelques nouveautés sur la formule, un certain nombre d'autres sociétés, telles que PacketMotion, vendent depuis un certain temps divers types d'outils d'analyse du trafic réseau.

TrafficScape doit donc Selon John Kindervag, analyste de la sécurité chez Forrester Research, «si les prix sont suffisamment bas, ils pourraient avoir du jeu», a-t-il déclaré. "Je pense que ce type de technologie est une bonne chose, pas nécessaire, car les start-up ont tendance à surestimer leur valeur pour l'entreprise et à se vendre hors des marchés dès le début. »

TrafficScape est vendu soit comme un paquet qui inclut l'appareil de capture de données et une base de données hébergée qui stocke les fichiers capturés, soit comme un outil qui pousse l'information dans un autre moteur de recherche, choisi par l'utilisateur..

Le prix dépend de l'échelle des besoins d'un client particulier, a déclaré Ricketson, qui a refusé de fournir des détails.

Dejavu se concentre initialement sur les clients gouvernementaux et les fournisseurs d'accès Internet, qui pourraient le vendre comme valeur ajoutée. Selon M. Ricketson, de nombreux fournisseurs de services Internet sont soumis à des ordonnances judiciaires visant à capter le trafic sur le réseau, mais ils n'en tirent aucun profit, a-t-il ajouté. "C'est une façon pour eux de fournir un service aux clients et de créer un générateur de revenus."