« La richesse des fonctions proposées par les PBX et le manque de gestion qui les entoure constituent une faille importante dans le système d'information téléphonique de l'entreprise », clame Dominique Lerayer, directeur du développement et des partenariats chez CheckPhone. La jeune société française tente de résoudre le problème en commercialisant la suite logicielle ETSS (Expert Telecom Security System). Pour l'heure, seuls les PBX d'Alcatel et de Siemens sont pris en compte, la compatibilité avec les matériels du constructeur EADS étant en cours.

Un premier module, baptisé ETSS Audit, donne une vue en temps réel du paramétrage du PBX. « L'ensemble du paramétrage du PBX est téléchargé puis soumis à 9 000 scénarios d'analyse », précise Dominique Lerayer. L'outil signale par exemple qu'une fonction autorisant l'espionnage d'un poste est activée, qu'un poste est renvoyé automatiquement vers un numéro surtaxé, qu'un modem est utilisé en interne pour accéder clandestinement à Internet, que les codes d'accès à la messagerie n'ont pas été renouvelés...

Ce module est souvent associé à un second, ETSS FWall VX, un coupe-feu dédié à la téléphonie. Placé en dérivation sur une ligne RNIS, il analyse les flux entrants et sortants conformément à la politique de sécurité fixée par l'administrateur. Se limitant à l'identification et à l'interprétation des flux de voix, il complète les coupe-feu utilisés pour filtrer les données. « Nous sommes en discussion avec Check Point pour développer des extensions pour les PBX », affirme Dominique Lerayer. Preuve que les mondes de la donnée et de la voix ne sont jamais très loin.

La remontée d'informations se fait à travers une console, ETSS Manager, où l'administrateur trouvera également des statistiques sur son activité téléphonique. Les alarmes peuvent être envoyées par e-mail. Suivant l'architecture de l'entreprise, il faut environ une semaine pour installer le produit et pour former l'administrateur à son utilisation.