|
Le rôle stratégique occupé par les applications Web ne fait que croître. Souplesse, réactivité et performance, les avantages sont nombreux.
Mais cette évolution n’est pas sans conséquence pour les services informatiques qui doivent gérer et sécuriser des applications dont ils n’ont souvent qu’une connaissance imparfaite : la différence de métier, de culture et d’objectifs, ainsi que l’origine souvent externe des développements, représentent autant d’obstacles. L
Détecter les changements et superviser le trafic :
Simple et rapide à mettre en oeuvre parce que basée sur l’observation du trafic, la solution i-Watch va reconnaître, analyser et classifier les différentes ressources mises en oeuvre par les applications. Ce rôle d’information est complété par un rôle pédagogique.
Grâce à la base de connaissance intégrée i-Watch va alors renseigner l’Administrateur sur les risques induits pour ensuite l’orienter vers les différents remèdes possibles.
Parce que l’univers du Web est en permanente évolution, la solution i-Watch est conçue pour accompagner les applications tout au long de leur cycle de vie. Son activité de monitoring va d’une part automatiquement détecter les changements apportés à la structure de l’application et d’autre part va superviser son trafic et alerter les responsables en cas d’anomalies ou d’attaques.
Fonctionnalités de i-Watch :
Qualification :
- Cartographie de l’application
- Identification des ressources :
- Détection des scripts sensibles
- Détection des applications sensibles
- Détection ds ressources ambigües
- Détection des artefacts indésirables
Monitoring :
- Support de différents mode de lecture du trafic :
- Lecture temps réel basée sur un sniffer en mode transparent
- Lecture des fichiers logs de serveurs Web
- Lecture de fichier TCP/Dump
- Lecture des logs i-Sentry et i-Trust
- Détection des attaques
- Détection des comportements automatisés
Identification des risques :
- Analyse des ressources sensibles
- Mise en évidence des paramètres incriminés
- Evaluation des risques potentiels
|
