Bruxelles, le 2 février 2009 - Fortinet, pionnier et leader des solutions UTM (gestion unifiée des menaces), a annoncé aujourd’hui de nouvelles fonctionnalités pour son appliance de sécurité des bases de données FortiDB, ajoutant ainsi les outils de contrôle et d’audit à la solution d’audit de vulnérabilité des bases de données (AV) lancée l’année dernière.

Les nouveaux outils permettent un contrôle continu ou programmé ainsi qu’un audit de traçabilité complet aidant les entreprises à être compatibles avec les normes PCI-DSS (Payment Card Industry-Data Security Standard). Associées avec un outil d’AV existant, les nouvelles fonctionnalités de FortiDB offrent un ensemble d'outils plus performants et plus complets afin de garantir la sécurité des bases de données des entreprises, qui sont de plus en plus la cible d’attaques criminelles. De plus, Fortinet lance deux nouveaux modèles dans la gamme FortiDB – le FortiDB-400B et le FortiDB-2000B - qui s’ajoutent à la précédente appliance FortiDB-1000B et complètent ainsi la famille des solutions de sécurité des bases de données pour répondre aux besoins des entreprises de petites, moyennes et grandes tailles.

« Nous croyons que le vol de données est, et ce aussi bien par des collaborateurs internes qu'externes, une menace réelle et importante pour les entreprises, et requière des solutions de sécurité complètes pour assurer l'intégrité et la conformité avec les normes » dit Michael Xie, CTO et co-fondateur de Fortinet. « FortiDB a été conçu dans l'idée de combiner les principales fonctionnalités de sécurité des bases de données sur une même plate forme, accessible aux entreprises de toutes tailles. »

Une offre complète
La gamme FortiDB offre trois outils distincts pour prévenir le vol de données privées et personnelles tant en interne qu’en externe, y compris par les utilisateurs qui semblent légitimes :

• Contrôle d’activité des données 24x7 - Afin de répondre aux exigences en matière de conformité, les entreprises doivent mettre en œuvre des contrôles afin d’éviter les utilisations frauduleuses ou inexactes. L'appliance FortiDB fournit un contrôle continu ou programmé afin de suivre les différentes activités des bases de données tant au niveau administrateur qu’utilisateur.

• Audit de bases de données – inclut l’enregistrement des activités des bases de données pour un suivi d’audit complet et précis ainsi que le stockage d’audit indépendant pour optimiser le niveau de sécurité et d’intégrité des audits.

• Audit de vulnérabilité – Cette fonction a été introduite l’année dernière avec le FortiDB-1000B. Les faiblesses des bases de données sont identifiées en termes de mots de passe, de privilèges d’accès et de configuration. L'AV déclenche l'alarme lors de menaces potentielles et propose des solutions. Le contrôle automatique évite les procédures manuelles. Cela permet d'une part de réduire le temps d’intervention des administrateurs de bases de données (DBA) et de l'autre la création de rapports claires et conformes.

Les appliances de sécurité des bases de données de FortiDB sont compatibles avec des environnements hétérogènes incluant : DB2, Sybase et MS SQL Server. Pour plus d'informations sur les solutions FortiDB de Fortinet, connectez-vous sur le site : http://www.fortinet.com/products/fortinet_database.html

À propos de Fortinet (www.fortinet.com)

Fortinet est le précurseur et le leader des systèmes unifiés de sécurité UTM (Unified Threat Management) basés sur des accélérateurs de performance ASIC et utilisés par les entreprises et service providers pour garantir leur sécurité tout en réduisant leurs coûts d’exploitation. Les solutions Fortinet constituent la nouvelle génération des systèmes de protection de réseau en temps réel et ont été conçues pour intégrer plusieurs niveaux de sécurité – incluant les fonctions pare-feu, antivirus, antispam, VPN, filtrage de contenu, et prévention des intrusions et spyware– permettant à ses clients de détecter et de contrer en temps réel les attaques faites au niveau du réseau et du contenu. Basées sur la technologie ASIC et sur une interface unifiée, les solutions Fortinet offrent des fonctionnalités avancées en matière de sécurité, qui s’étendent de l’utilisateur nomade aux installations basées sur châssis intégrant gestion et reporting.
Les solutions Fortinet ont reçu de nombreuses récompenses à travers le monde et sont les seuls produits de sécurité à détenir six certifications ICSA Labs (pare-feu, antivirus, IPSec, SSL, IPS réseau et antispam). Fortinet est une société privée dont le siège Europe Afrique Moyen-Orient se situe à Sophia Antipolis, en France.