Qualité Références n° 53

SYSTÈMES D’INFORMATION ET QUALITÉ
Peut-on se fier à la communauté ?
Yann Le Borgne, Senior Sales Engineer chez Sourcefire, répond à nos
questions suite à la présentation d’Immunet version 3, solution
anti-malware basée sur le cloud (QR n°51).
Solution anti-malware basée sur le cloud, Immunet est un modèle de
détection fondé sur la communauté qui facilite le partage de la protection
avec ses contacts les plus fiables. Cette approche offre une meilleure
protection contre les attaques Zero-Day, en temps réel fournie par une
intelligence issue de la communauté d’utilisateurs. A chaque fois qu’un
virus est bloqué sur l’un des ordinateurs de la communauté Immunet
tout les autres PC sont instantanément protégés de ce même virus.
Comment fonctionne l’enrichissement des bases de signatures
d’Immunet ?
Yann Le Borgne. Comme toute solution d’anti virus, l’enrichissement
des bases de signatures provient de nos équipes de recherche interne.
En plus des équipes Immunet, Sourcefire utilise les équipes de ClamAV
(solution Sourcefire). En effet l’intégration de ClamAv au sein de la solution
Immunet permet à la fois le support du mode offline, mais aussi
l’utilisation des équipes et des recherches de la solution ClamAV.
Pour compléter ces informations, aujourd’hui l’ensemble de nos recherches
tant au niveau de l’IPS que de l’anti-virus sont sous la responsabilité
de notre équipe VRT.
Pouvez-vous nous expliquer le mode “Cloud Computing” dans le fonctionnement
d’Immunet ?
Yann Le Borgne. Dans le fonctionnement Immun, le cloud computing
correspond à la zone de partage communautaire (pour ceux qui souhaitent
remonter des informations vers le Cloud). Cette zone de partage
contient l’ensemble des signatures disponibles à un instant donné pour
tous les utilisateurs de la solution.
Ce mode Cloud permet à la fois d’alléger l’empreinte de la solution sur
la machine cliente (pas de base locale), mais aussi de garantir une mise
à jour immédiate de l’ensemble des utilisateurs de la communauté dès
qu’une nouvelle signature est disponible.
Quelles sont les possibilités de personnalisation de la recherche heuristique
? En effet, parmi les 850 000 utilisateurs de la communauté
Immunet, n’importe qui peut dire “c’est un virus” et se tromper.
Yann Le Borgne. La recherche heuristique permet à un utilisateur de
détecter des programme suspect mais ne correspondant pas à une
signature prédéfinie. Quand un tel évènement survient, l’utilisateur a
la possibilité de soumettre le fichier à la communauté pour une analyse
complémentaire. Le fichier n’est alors pas ajouté directement sous
forme de blacklist mais soumis à une analyse pour validation avant de
bénéficier le cas échéant à la communauté.
Immunet 3.0 est un produit gratuit. Est-il prévu qu’il le reste?
La version monoposte (cloud computing) est gratuite et le restera. Une
version payante monoposte existe (elle intègre le moteur ClamAV).
Sourcefire va commercialiser une version Entreprise multi-postes à la
fin de l’année 2011.
Quel est le business model d’une solution Open Source ?
Yann Le Borgne. Le business model utilisé par Sourcefire sur Snort par
exemple est simple : participer activement à la vie du projet Open Source
permettant de mettre à disposition un outil gratuit et universel tel
que Snort. Par ailleurs, proposer une version Entreprise basée sur ce
moteur Open Source et apportant des fonctions et services complémentaires
tels que la préinstallation sur une appliance, le support 7/7
24/24, le remplacement sur site des boitiers... afin de respecter grâce
à cette offre professionnelle les contraintes de production et de SLA
des entreprises clientes.
Propos recueillis par J.-F. Romain
QUALITÉ RÉFÉRENCES ➤ JUILLET, AOÛT, SEPTEMBRE 2011 ➤ PAGE 57