Le premier dispositif logiciel gratuit pour tester vos systèmes contre les AET
Publié le 11 octobre 2012 à 10:09
Un test laboratoire clé en main pour améliorer la protection contre les attaques
Stonesoft annonce la disponibilité de l’outil Evader, qui permet aux organisations de vérifier l’étanchéité de leurs réseaux face aux AET (techniques de contournement) utilisées dans les cyberattaques évoluées. Evader émet des AET contre le Firewall nouvelle génération (NGFW), l’IPS et l’UTM du testeur. Le résultat permet de savoir si les actifs numériques d’une organisation sont vulnérables à ces techniques. Evader est un outil gratuit qui peut être téléchargé à partir de : evader.stonesoft.com. Les AET sont utilisées pour attaquer des réseaux en combinant plusieurs méthodologies d'évasion connues, créant ainsi une nouvelle combinaison qui est livrée sur plusieurs couches d'un réseau simultanément. Ceci permet à l'attaquant de pénétrer un système sans être détecté. La récente augmentation de cyberattaques fructueuses contre des organisations majeures expose des défauts de conception fondamentaux dans des produits de sécurité réseau, et ces mêmes défauts sont exploités par les AET. "Les éditeurs ont ignoré le problème posé par AETS pendant un certain nombre d'années," a dit Andrew Blyth, le professeur à l'Université Glamorgan devenu expert sur le sujet des AET. "L'outil de test gratuit de Stonesoft rend la protection contre les AETS accessible pour les organisations de toutes les tailles. On espère que ceci encouragera l'industrie entière à collaborer ensemble et faire des recherches sérieuses sur les AET et la menace qu’elles représentent." Evader permet aux organisations de conduire des tests indépendamment des laboratoires de test ou d’éditeurs tiers. Simple à déployer, il donne aux utilisateurs la capacité d’obtenir une évaluation sur mesure de leurs systèmes. “Les éditeurs de sécurité réseau n’ont pas pris les AET au sérieux, et aujourd’hui ce sont les entreprises, agences gouvernementaux et les clients finaux qui en subissent les risques,” déclare Léonard Dahan, le directeur de Stonesoft France. “Nos clients et partenaires nous demandent à avoir plus d’informations sur les techniques mais aussi des solutions pour tester. Nous répondons à ces demandes avec Evader. En le mettant gratuitement à la disposition de tous, nous permettons aux organisations d’atteindre le même niveau de connaissance que des hackers sophistiqués et de tester leurs propres environnements.” Stonesoft a présenté Evader à Las Vegas pendant la conférence Black Hat en juillet dernier. En France les participants aux Assises de la Sécurité peuvent bénéficier de démos sur le stand Stonesoft. Pour plus de renseignements rendez-vous Pour plus de renseignements rdv sur www.stonesoft.com. sur www.stonesoft.com.