Toutes les armes de Big Brother proposées aux entreprises

Depuis le 11 septembre, le discours des acteurs de la sécurité informatique et de ceux du stockage a des relents de récupération marketing. Le message : sécurisez vos infrastructures, sauvegardez vos données, le monde dans lequel nous vivons est dangereux !Dans ce contexte, Computer Associates (CA) a profité de sa dernière conférence annuelle, en avril, pour dévoiler sa prochaine solution de sécurité, E-Trust 20/20. Surfant sur cette vague sécuritaire, CA a ajusté son discours pour jouer de sa légitimité de spécialiste de l’administration de sécurité et de stockage, marché dont il détient 21 % des parts. E-Trust 20/20 intègre à ce titre un concept marketing inédit sur le papier : réunir la sécurité logique et la sécurité physique. Cette solution va collecter les journaux d’enregistrement ?” les logs?” non seulement des serveurs et postes de travail de l’entreprise, mais également des équipements de contrôle de l’accès physique aux locaux, tous ceux nécessitant un badge. Toutes ces données collectées serviront à établir une vue générale des accès de chaque employé dans l’entreprise.Dans le nouveau produit de CA, les locaux de l’entreprise sont modélisés en vue 3D. Les équipements d’accès ?” bornes, portes ?” requérant un badge, et les équipements informatiques sont également représentés. Dès lors tout le parcours d’un employé, qu’il passe une porte ou se connecte à un PC pour accéder soit à son e-mail, soit à une base de données clients, est en permanence enregistré. L’administrateur a tout le loisir de visualiser via un portail et une interface 3D ces événements. CA vient donc de créer un Big Brother informatisé pour les entreprises.D’autant que l’analyse des données collectées doit permettre de relever les comportements anormaux afin de les signaler à l’administrateur. “Les entreprises sont nombreuses à avoir pris conscience de l’importance de leur infrastructure en matière de sécurité, explique Pei-Yin Pai, Business Manager chez CA. Les efforts ont été consentis. Désormais il faut leur fournir les outils pour utiliser l’existant et consolider les informations.”Pour l’heure, E-Trust 20/20 est au stade de l’annonce, la commercialisation devant débuter au second semestre 2002. Disponible sous forme de service, l’abonnement à la solution comprendra la mise à disposition d’un ingénieur dans l’entreprise pour une période de 90 jours afin d’aider au déploiement.Sur la partie logique de la solution, 20/20 pourrait viser les entreprises qui ont peu fédéré leurs éléments de sécurité. Sont concernés les grands comptes qui rechignent à déployer des solutions de contrôle d’accès de type Single Sign-On. Ces projets, touchant à l’organisation, sont lourds, et les entreprises les ont souvent retardés. Pour autant, ils permettent à l’administrateur d’obtenir la centralisation des comptes rendus d’accès aux postes et applications.Une étape devenue superflue si la solution de CA se révèle capable de restituer l’information au sein de son portail en dépit de procédures d’accès aux applications hétérogènes.* à Orlando