01net. web avec Google
Actualité informatique
Test comparatif matériel informatique
Jeux vidéo
Astuces informatique
Vidéo
Télécharger
Services en ligne
Forum informatique
01men
01net Pro Entreprise informatique
[ TÉLÉPHONIE ]
CheckPhone traque les zones d'ombre du PBX
La suite ETSS permet d'auditer un système téléphonique et de vérifier en temps réel l'application des politiques de sécurité.

Thibault Michel , Décision Informatique (n° 644), le 05/09/2005 à 07h00

« La richesse des fonctions proposées par les PBX et le manque de gestion qui les entoure constituent une faille importante dans le système d'information téléphonique de l'entreprise », clame Dominique Lerayer, directeur du développement et des partenariats chez CheckPhone. La jeune société française tente de résoudre le problème en commercialisant la suite logicielle ETSS (Expert Telecom Security System). Pour l'heure, seuls les PBX d'Alcatel et de Siemens sont pris en compte, la compatibilité avec les matériels du constructeur EADS étant en cours.

Un premier module, baptisé ETSS Audit, donne une vue en temps réel du paramétrage du PBX. « L'ensemble du paramétrage du PBX est téléchargé puis soumis à 9 000 scénarios d'analyse », précise Dominique Lerayer. L'outil signale par exemple qu'une fonction autorisant l'espionnage d'un poste est activée, qu'un poste est renvoyé automatiquement vers un numéro surtaxé, qu'un modem est utilisé en interne pour accéder clandestinement à Internet, que les codes d'accès à la messagerie n'ont pas été renouvelés...

Un coupe-feu dédié à la voix

Ce module est souvent associé à un second, ETSS FWall VX, un coupe-feu dédié à la téléphonie. Placé en dérivation sur une ligne RNIS, il analyse les flux entrants et sortants conformément à la politique de sécurité fixée par l'administrateur. Se limitant à l'identification et à l'interprétation des flux de voix, il complète les coupe-feu utilisés pour filtrer les données. « Nous sommes en discussion avec Check Point pour développer des extensions pour les PBX », affirme Dominique Lerayer. Preuve que les mondes de la donnée et de la voix ne sont jamais très loin.

La remontée d'informations se fait à travers une console, ETSS Manager, où l'administrateur trouvera également des statistiques sur son activité téléphonique. Les alarmes peuvent être envoyées par e-mail. Suivant l'architecture de l'entreprise, il faut environ une semaine pour installer le produit et pour former l'administrateur à son utilisation.

En Bref
Caractéristiques

SuiteETSS de CheckPhone : solution logicielle de protection des PABX. Compatible Alcatel et Siemens. Audit du matériel. Protection contre les attaques internes et externes grâce à un coupe-feu dédié à la voix. Vue en temps réel du paramétrage du PBX.

Prix : à partir de 34 euros ht par poste pour 100 postes pour la suite complète.

Principaux concurrents

ETM System de SecureLogix.



Alerte e-mail emploi
Pas le temps de chercher ? Créez votre alerte et recevez les nouvelles offres.

publicité
Microsoft Office Famille et Etudiant 2010
Profitez de l'offre spéciale sur 01net !

classement FAI
Retrouvez chaque semaine le classement des fournisseurs d'accès avec ip-label 1 Numericable2 Darty câble 30Mbps3 Orange > Plus de détails
Espace Emploi

Recherche express

Bubble Dock 01net
Téléchargez et personnalisez gratuitement votre dock !