Actu
Denis Guyonnaud, NetIQ : Toujours plus loin dans la gestion des logs
novembre 2007 par Marc Jacob
NetIQ, une Business Unite d’Attachmate, est un spécialiste de la gestion et l’administration des systèmes et de la sécurité. Ces solutions permettent de maximiser la qualité et l’efficience des SI. Cette année, à Infosecurity Paris, NetIQ a sortie deux nouveautés : Security Manager, un outil de supervision des incidents de sécurité et Secure Configuration Manager, une solution d’audit des configuration. Denis Guyonnaud, Pre-Sales Engineer, NetIQ, rencontré lors du salon, présente ses solutions.
Global Security Mag : Que présentez-vous sur Infosecurity Paris ?
Denis Guyonnaud : Nous présentons nos solutions de gestion des log de la gamme Security Manager et notre outil d’audit Secure Configuration manager.
Global Security Mag : Comment fonctionne ces produits ?
Denis Guyonnaud : Nos produits collectent des informations en utilisant soit des agents, des canaux d’écoute des systèmes Syslog ou de tout autre émetteur de log. L’ensemble des informations est centralisé.
De plus, nous répondons aussi à la problématique de contraintes légales de conservation des logs. En effet, nous proposons u n archivage des logs générés par les systèmes, réseaux, applications… Bien entendu, nos produits proposent un reporting des événements de sécurité qui se produisent sur le SI.
Secure Configuration Manager prend en compte des vulnérabilités publiées (FDSS, PCI, DSS…). Il identifie, ainsi, les facteurs de risque.
Global Security Mag : Quelles sont les centres d’intérêts des visiteurs d’Infosecurity Paris ?
Denis Guyonnaud : Pour ce qui concerne nos gammes de produits, il y a un net intérêt pour la gestion des logs applicatifs et des serveurs. Ils cherchent des solutions qui leur permettent de collecter des logs, d’obtenir de la corrélation et de l’archivage. Ils souhaitent que la corrélation puissent leurs permettent d’obtenir les informations dont ils ont réellement besoin. La difficulté devant la multitude d’information est naturellement d’obtenir sa « substantifique moelle. »
Global Security Mag : Quel est votre message aux RSSI ?
Denis Guyonnaud : Notre offre riche et étendue permet, au-delà de la simple collecte de logs de bénéficier d’outils complémentaires en particulier avec Change Guardian. Ce produit permet d’intégrer des logs de sécurité sur toutes les modifications de configuration des serveurs. .
