Publié le 24-10-2005 dans le thème Réseau - Sécurité

Pays : France - Auteur : Damien Bancal

Pub : CA Anti-Spyware 2007 - Les logiciels espions sont notre cible avant que vous ne deveniez la leur!

Issy-les-Moulineaux, octobre 2005

URL Filter est particulièrement efficace face aux messageries instantanées MSN, Yahoo Messenger et autres messageries instantanées sont des outils devenus si simples d’utilisation et d’installation qu’ils résident désormais sur la plupart des machines professionnelles.

Ils ont tous, techniquement, des points communs. Que ce soit en annonçant un « user agent » spécifique lors de leurs requêtes HTTP ou en utilisant un « Type mime » de fichier spécifique, chacun d’eux laisse une empreinte particulière dans la connexion.

La solution URL Filter de Webwasher, groupe Cyberguard est capable de définir les messageries instantanées interdites ou autorisées dans l’entreprise, par groupe d’utilisateurs, grâce au contrôle de contenu réalisé en standard par son serveur ICAP.

SSL Scanner permet de sécuriser l’utilisation de Skype
Devenu une réelle menace pour l’entreprise, l’outil Skype est pourtant déployé à grande échelle dans les entreprises sans réels contrôles possibles par les directions informatiques.

L’outil SSL Scanner de Webwasher, groupe Cyberguard permet d’appliquer une politique de sécurité de contenu sur les flux HTTPS et est capable de stopper ou d’autoriser toute tentative de connexion d’un client Skype.

SSL Scanner, l’unique technologie de filtrage HTTPS permet d’une part, de gérer les certificats SSL et d’autre part, de filtrer les données échangées au travers de ce protocole. Basé sur une technologie dite de « man in the middle », le SSL ScannerTM s’appuie entre autres sur les CRLs (Certificates Revocation List) fournies par les autorités de certifications afin d’autoriser ou de bloquer le certificat nécessaire à l’établissement de la connexion SSL.

Il s’établit ensuite deux sessions SSL, l’une entre le navigateur et WebWasher, l’autre entre WebWasher et le serveur web. Ainsi, au niveau du proxy WebWasher, les données sont analysables par l’ensemble des filtres de l’éditeur : filtrages d’URLs, des fichiers (extensions, type MIME et Magic Bytes), des scripts, antivirus…

A propos de CyberGuard
Cyberguard est un fournisseur d’appliances et de firewalls hautement sécurisés qui protègent les réseaux de 2000 entreprises et administrations à travers le monde. En 2005, Cyberguard poursuit le déploiement et l’évolution de sa gamme TSP (firewalls applicatifs) et de sa gamme Snap Gear (firewalls statefull) et s’oriente vers le marché du Content Security Management à travers l’acquisition de Webwasher.

Réputée inviolable (aucune faille connue à ce jour) et basée sur l’OS Linux sécurisé de Cyberguard, la gamme des firewalls Total Stream Protection (TSP) propose aux grandes entreprises la technologie de firewall VPN, proxies applicatifs certifiés EAL4+.
Compatible ICAP, ces firewalls sont administrables directement ou au travers de la console GCC (Global Center Command), solution de gestion centralisée pour l’ensemble des solutions du groupe Cyberguard dédiées aux réseaux d’entreprise.

En France plus de 1 000 000 utilisateurs sont également sécurisés par les solutions Cyberguard, autour de la gamme Webwasher Content Security Management qui répond à des besoins de filtrage : URLs, Anti-SPAM, sécurité de contenu, code malicieux, Anti-Virus, contenu SSL, Instant Messaging et P2P. Ces solutions s’appuient sur le protocole ICAP, dont Webwasher assure la Vice-présidence et la Présidence Technique.

6 mois de prison ferme pour avoir piraté Numericable

Un internaute français de 22 ans écope de 6 mois de prison ferme pour avoir piraté le Fournisseur d´Accès à Internet Numericable.

Chasseur de Shell et injection SQL automatisés

20.000 sites piégés par une porte cachée ou une injection SQL. La nouvelle découverte, en 20 minutes chronos, faite par ZATAZ.COM via un logiciel dédié à la chasse aux backdoors.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

Concours Coca Cola 2008

Vous venez de gagner un lot de 32.000 euros via un concours organisé par Coca-Cola. Une arnaque sans sucre.

Fuite de données via Google Bloc-notes

Un commercial de la société Vonage enregistré ses notes et données sensibles sur son espace privé Google Bloc-notes.

Un nouveau ver s'attaque aux réseaux d´entreprise

Une alerte concernant les nouvelles versions du ver Downadup. Ce ver infecte les postes de travail et serveurs Windows.

Espionnage informatique effectué par la police

Le département britannique de l´Intérieur annonce préparer un plan qui permettra à la police d´infiltrer et espionner les ordinateurs personnels de l´ensemble des citoyens.

La justice Chinoise s´attaque aux contrefacteurs

La Chine a rendu public huit importants cas de réseaux de contrefacteurs de films, logiciels et livres.

Chasseur de Shell et injection SQL automatisés

20.000 sites piégés par une porte cachée ou une injection SQL. La nouvelle découverte, en 20 minutes chronos, faite par ZATAZ.COM via un logiciel dédié à la chasse aux backdoors.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

Fuite de données via Google Bloc-notes

Un commercial de la société Vonage enregistré ses notes et données sensibles sur son espace privé Google Bloc-notes.

Mort de Castlecops

Castlecops, association qui travaillait sur la cybercriminalité, vient d´annonce la cessation de ses activités.

Joomla! powa !

Révélation d´informations système sensibles par le biais de Joomla!

Compromission de système par le biais de xterm.

Exécution de commande arbitraire à distance par le biais du terminal xterm.

Déni de service distant pour VMware

DoS sur le démon vmware-authd de VMware Workstation et de VMware Player.

Piratage de compte Domus... attention arnaque

Depuis quelques jours, un site Internet propose aux internautes de récupérer des accès piratés à des joueurs de Domus.

Réagissez à ce contenu