Boulogne-Billancourt, le 15 septembre 2009. Radware (NASDAQ: RDWR), le premier fournisseur de solutions intégrées d’application delivery pour les réseaux orientés métier, annonce aujourd’hui le lancement de DefensePro® 5.0, une version améliorée de son système de prévention d’intrusion (IPS), destinée à protéger l’infrastructure applicative contre les cyberattaques et les menaces zero-minute et non-vulnerability ciblant le réseau. Grâce à sa nouvelle technologie ‘booster shot’, DefensePro 5.0 peut détecter avec précision et neutraliser les failles de sécurité, et ce sans bloquer des utilisateurs légitimes ou court-circuiter les règles de sécurité pendant l’attaque.

La montée de la cyberdélinquance a exposé de nombreux sites web internationaux (entreprises et administrations) à des attaques par déni de service distribué (DDoS) – avec un taux très élevé de paquets par seconde (PPS) ayant pour conséquence la perturbation, voire l’immobilisation du service. Bien sûr, de nombreuses organisations ont mis en place des IPS traditionnels, mais leurs réseaux restent vulnérables, car les solutions IPS classiques sont conçues pour inspecter le trafic en condition normale. Submergées par des attaques à fort PPS, les systèmes de prévention d’intrusion classiques s’avèrent inefficaces : soit ils rejettent le trafic utilisateur légitime, soit ils passent en mode court-circuit, laissant le réseau vulnérable.

Dans le cadre de sa stratégie de sécurité APSolute® Immunity, Radware s’est concentré sur la lutte contre les menaces émergentes visant la bande passante, ainsi que les serveurs et les applications. DefensePro 5.0 protège désormais le réseau contre toutes sortes de vulnérabilités. Grâce à sa technologie ‘booster shot’ unique, DefensePro utilise une architecture hardware dédiée, capable de résister à des attaques DDoS allant jusqu’à 10 millions de PPS. Ce dispositif étend les capacités actuelles du Defense Pro : traitement et inspection du trafic légitime multi-Gbps et rejet des attaques et intrusions sans latence du réseau. Avec cette architecture innovante, DefensePro 5.0 est une solution de sécurité réseau idéale notamment pour le e-commerce et les datacenters. Elle offre jusqu’à 12 Gbps d’inspection et de protection complètes du trafic réseau, et protège contre les attaques basées sur le serveur et les intrusions.

« L’offre IPS traditionnelle est incomplète. Parfois, elle ne parvient pas à traiter une attaque relativement simple, comme lorsqu’un logiciel malveillant inonde un site web, ce trafic excessif entraînant la surcharge des serveurs », explique Charles Kolodgy, Directeur de recherche en charge des produits de sécurité chez IDC. « DefensePro 5.0 remédie à cette lacune grâce au dispositif de traitement des attaques DoS (denial of service) basé sur une architecture hardware dédiée. Cette approche est intéressante et vient renforcer la suprématie de Radware matière de sécurité réseau ».

Les bénéfices client de la nouvelle version de DefensePro :

* Continuité de l’activité – DefensePro 5.0 va bien au-delà des matériels réseau IPS classiques. Elle maintient un excellent temps de réponse pour les utilisateurs légitimes, même au moment de l’attaque, en bloquant les assauts à PPS élevé susceptibles de nuire au réseau et aux ressources de sécurité.
* Réduction du CAPEX (dépenses d’investissement) – Avec DefensePro 5.0, les organisations bénéficient de deux solutions en une : un système de prévention contre les intrusions et une solution de traitement des attaques de type DoS. Ainsi, les entreprises économisent sur le coût total associé au déploiement de deux solutions de sécurité réseau et abaisse leur dépense d’investissement en se dispensant de l’achat d’un équipement supplémentaire pour traiter le trafic indésirable. En outre, DefensePro 5.0 propose une licence à la demande, avec paiement progressif selon la croissance. Par conséquent, les entreprises peuvent faire évoluer leur capacité réseau et sécurité selon leurs besoins.
* Réduction des OPEX (dépenses d’exploitation) – DefensePro 5.0 offre des signatures automatiques en temps réel. Ce dispositif permet de réduire les dépenses d’exploitation redondantes : par exemple, louer des réseaux de livraison de contenu (content delivery networks, CDN) en cas d’attaque. En outre, la nouvelle architecture de DefensePro 5.0 permet d’alléger la pression sur la capacité réseau et de mieux maîtriser la gestion de la sécurité et des ressources réseau. En effet, la solution bloque les attaques massives qui abusent des ressources CPU et qui sont capables de paralyser le réseau.

« De plus en plus de communications et de transactions se pratiquent en ligne. Par conséquent, les organisations doivent protéger leurs ressources web contre des menaces susceptibles de réduire sensiblement la productivité, voire de paralyser leur réseau. Malgré la mise en place d’IPS classiques, beaucoup d’entreprises ne sont pas en mesure d’inspecter la diversité du trafic efficacement et donc de contrecarrer les nouveaux modes d’attaques », souligne Avi Chesla, Vice Président en charge des solutions de sécurité chez Radware.

« DefensePro 5.0 a été conçu pour éliminer cette faiblesse, bien connue des pirates mais pas forcément des clients. Ce produit regroupe les deux solutions en une seule : IPS et traitemement des attaques par DoS. En moins d’une seconde, les clients peuvent analyser le trafic légitime et les anomalies potentielles. Ils peuvent aussitôt activer le bon mécanisme de protection sans perturber les utilisateurs et sans affaiblir la résilience du réseau de l’entreprise ».

DefensePro 5.0 est disponible sur le OnDemand Switch 3S1 et 3S2 pour les modèles x412, allant de 4 Gbps à 12 Gbps. Les solutions de sécurité réseau DefensePro s’inscrivent dans la stratégie Business-Smart Data Center de Radware, quie vise à offrir une gamme de fonctions innovantes, fondée sur le principe “pay-as-you-grow” et sur des plates-formes “à la demande”

À propos de Radware

Radware (code NASDAQ : RDWR), leader mondial des solutions intégrées de distribution d'applications, assure la disponibilité, la haute performance et la sécurité d'applications critiques pour plus de 10 000 entreprises et opérateurs dans le monde. Avec APSoluteTM, sa suite logicielle complète intégrant des solutions intelligentes d'accès et de sécurité, Radware permet aux entreprises de tous les secteurs de piloter la productivité de leur activité, d'améliorer leur profitabilité et de réduire les coûts d'exploitation et d'infrastructure informatiques, en faisant de leurs réseaux « des réseaux orientés métier ». Pour en savoir plus, consultez www.radware.com