Revue fonctionnelle de douze boîtiers sous le capot

S'abonner :

Newsletters

Magazines

01men.

Revue fonctionnelle de douze boîtiers sous le capot

La rédaction , 01 Informatique (n° 1761), le 09/04/2004 à 07h00

Fabricant/
Modèle

Pare-feu/VPN

Antivirus

Antispam

Détection (IDS) et prévention (IPS) d'intrusions

Contrôle d'URL

Commentaires

Aladdin
IBM eSafe

non

oui

non

oui

L'appliance d'Aladdin est fabriquée par IBM, qui intègre la suite logicielle eSafe. Les fonctions d'antispam et de filtrage d'URL sont réalisées avec un partenaire qu'Aladdin se refuse de nommer. Système d'exploitation : Linux.

Arkoon
Color

oui

non

oui

Le pare-feu et le filtrage d'URL sont des développements propriétaires. L'IDS également, mais il exploite les signatures de Snort. L'antivirus est celui de Sophos. Système d'exploitation : Linux.

Blue Coat
ProxySG

non

oui(*)

non

oui

ProxySG gère le trafic à l'aide de proxies applicatifs, mais n'intègre pas de fonctions de sécurité à proprement parler. Il assure cependant le filtrage protocolaire (HTTP/IM) et le blocage des spywares sur la base de développements internes. Le filtrage d'URL peut exploiter les bases de Websense, Secure Computing et SurfControl. Système d'exploitation : propriétaire.

Fortinet
FortiGate

oui

non

oui

L'antivirus et le pare-feu sont propriétaires. Le filtrage d'URL vient de Cerberian et l'IDS n'est autre que Snort. Bientôt, Fortinet offrira une fonction antispam basée sur Spamassassin. Système d'exploitation : propriétaire.

Internet Security Systems
Proventia

oui

Le pare-feu est réalisé en interne, et l'IDS est bien sûr le Network Sensor maison. L'antivirus est celui de Sophos, et les fonctions de filtrage d'URL et d'antispam viennent de Cobion, racheté en début d'année par ISS. Système d'exploitation : Linux.

Netasq
IPS-Firewall

oui

non

oui

Toutes les fonctionnalités sont issues du développement interne. Seul l'antivirus exploite le moteur de Kaspersky Antivirus. Les signatures de l'IDS, bien que réalisées en interne, s'inspirent de l'existant (Snort et d'autres sources). Système d'exploitation : FreeBSD.

Netscreen
5GT

oui

non

oui

non

L'antivirus est celui de Trend Micro, avec qui Netscreen a conclu un partenariat technologique. L'éditeur d'antivirus produit une appliance très similaire en exploitant la technologie de Netscreen. Système d'exploitation : propriétaire.

Network Associates
Webshield

non

oui

non

oui

L'antivirus est bien sûr propriétaire. Les proxies applicatifs destinés au filtrage protocolaire sont issus du pare-feu Gauntlet, racheté un temps par Network Associates puis revendu. Le filtrage d'URL est réalisé en interne mais il serait rudimentaire, de l'aveu même de l'éditeur. L'antispam provient de Spamassassin. Système d'exploitation : Linux.

Sonicwall
Firewall/VPN appliances

oui

non

oui

Les fonctionnalités hors pare-feu et VPN sont des options. L'antivirus est celui de Network Associates et l'IDS inspiré de Snort. Le filtrage d'URL provient de Cerberian. Système d'exploitation : propriétaire.

Symantec
Symantec Security

oui

L'antivirus, le filtrage d'URL et l'antispam sont propriétaires. Les autres fonctionnalités le sont aussi, mais elles sont issues de technologies acquises lors de rachats : le pare-feu provient d'Axent (Raptor) et l'IDS de Recourse (Man Hunt).Système d'exploitation : Linux.

Trend Micro
Gatelock

oui

non

oui

non

Le pare-feu et l'IDS proviennent d'un partenariat avec Netscreen. L'antivirus est bien sûr propriétaire.Système d'exploitation : propriétaire.

Watchguard
Firebox X

oui

non

oui

non

oui

Le pare-feu est propriétaire. L'antispam vient de Spamassassin et le filtrage d'URL exploite une base issue de SurfControl. Système d'exploitation : Linux.

(*) Via une autre appliance