Exaprotect : Classé par Euriware dans le Top 5 pour sa Plateforme de Gestion des Evénements de Sécurité

Exaprotect, leader en matière d’innovation de la gestion de la sécurité, a annoncé ce jour avoir été classé parmi 12 solutions de supervisions disponibles sur le marché de la gestion de la sécurité réseau. Le rapport « Euriware scrute les solutions de supervision de la sécurité » étudie les solutions de supervision de la sécurité les plus récentes. Il a été mené par Euriware, la branche d’Areva spécialisée dans le consulting, l’intégration et l’outsourcing.

Le rapport a étudié des solutions de supervisions de la sécurité selon 15 critères, dont le package global, le support, ou encore les fonctionnalités de reporting et de maintenance. D’après le rapport, « une solution de gestion unifiée est vitale car superviser ne signifie pas seulement observer mais également comprendre ce qu’il se passe sur un réseau d’entreprise afin de pouvoir réagir rapidement à une menace dès qu’elle est détectée. » La solution Exaprotect a toutes les caractéristiques d’une réelle Architecture Unifiée grâce à ses fonctionnalités de gestion centralisée du changement, et de surveillance et gestion des événements (logs).

Il a été établi qu’il manque plusieurs fonctionnalités clés aux autres solutions évaluées dans le rapport d’Euriware. Security Manager d’Intellitactics a une performance relativement faible du fait de ses fonctions de reporting inadaptées. Les autres solutions étudiées, dont ESM d’Arcsight ont été jugées « difficiles à mettre en place car trop compliquées ». La solution TSIM/TSO d’IBM n’est pas très bien placée car elle nécessite la mise en place de 2 solutions pour fonctionner, et c’est la plus chère. La plateforme Envision de RSA est insuffisante car elle nécessite le support d’un tiers.

Le rapport conclut, « Il est essentiel qu’un outil de supervision stocke les logs dans une autre base accessible et en format corrélé pour le traitement». LogManager d’Exaprotect normalise tous les logs sous un format commun, et permet l’archivage de logs bruts, et EventManager corrèle les logs pour les besoins de détection des menaces et de remédiation. A ce jour, les informations collectées par les autres outils de supervision comme les plateformes SIEM ne sont pas toujours compréhensibles, ce qui oblige à utiliser plusieurs outils pour superviser les logs.

Le produit LogManager d’Exaprotect est une solution efficace et rentable pour les sociétés qui veulent respecter la conformité réglementaire, tout en permettant une upgrade simple pour obtenir une solution complète de gestion de l’information et des événements de sécurité (SIEM) : EventManager. Ce produit permet la détection des menaces en temps réel via une fonctionnalité de surveillance sophistiquée, une analyse de tous les équipements, la visualisation et la corrélation. De plus, il est possible d’intégrer ChangeManager, l’outil de gestion de la configuration et du changement à EventManager dans le cadre de l’Architecture Unifiée d’Exaprotect. Cette intégration permet à ChangeManager de recevoir les informations sur les incidents de sécurité traités par EventManager et de répondre par une remediation intelligente prédéterminée et déjà testée, qui s’aligne avec la politique de sécurité réseau.

« La reconnaissance d’Exaprotect parmi des plateformes SIEM atteste de notre engagement de fabriquer des solutions de sécurité de haut niveau et très performantes », explique Jean-François Déchant, le président d’Exaprotect. « Avec l’approche unifiée d’Exaprotect, les équipes sécurité, réseau et IT sont en mesure de collaborer afin de gérer le risque de manière proactive tout en respectant la conformité réglementaire et en réduisant les coûts opérationnels.

Pour obtenir plus d’informations sur l’étude des solutions de supervisions de la sécurité Euriware de 2008 : http://www.net-stream.fr/outpage.php?s=21&id=30572

A propos

Exaprotect (www.exaprotect.com) fournit des équipements pour la gestion des logs, la détection des menaces et la gestion du changement afin d’aligner la configuration de la sécurité du réseau avec les obligations professionnelles. Les solutions Exaprotect s’adressent à des fournisseurs de services (MSSP), et des entreprises qui ont des infrastructures complexes et de grande envergure. Elles offrent également une réponse simple aux obligations de conformité réglementaire.Exaprotect a son siège à Mountain View (Californie), avec des bureaux à Paris, à Lyon, en Allemagne, en Angleterre, et en Malaisie.