Boulogne-Billancourt et Nanterre, le 21 juillet 2009 — Radware (NASDAQ: RDWR), le premier fournisseur de solutions intégrées de distribution d’applications pour les réseaux orientés métier, et RSA, la Division Sécurité d’EMC (NYSE: EMC) annoncent un partenariat technologique visant à étendre un réseau de blocage défensif intégré. Il s’agit de mieux protéger les utilisateurs finaux contre le vol d’information et d’identité et également contre la propagation de logiciels malveillants.

Les campagnes actuelles basées sur du phishing et des Trojans ont une durée de vie très réduite après leur détection. Malheureusement, entre temps, elles ont eu le temps de recueillir des informations confidentielles sur les utilisateurs et de faire courir divers risques, notamment la fraude. Les solutions standard à base de signature s’appuient sur des mises à jour périodiques des dites signatures : un mécanisme bien trop lent pour contrer de telles actions. Faute de solution de prévention en temps réel, l’utilisateur final demeure exposé aux attaques en ligne lancées à partir de sites web spécialisés et basées sur des Trojans et du phishing.

C’est pourquoi Radware et RSA se sont réunis pour instaurer une défense proactive au niveau de la couche réseau, en vue de mieux protéger l’utilisateur final contre la cyberdélinquance. RSA informera en temps réel Radware sur les menaces identifiées par le service Anti-Phishing et Anti-Trojan de RSA FraudActionSM . Radware recevra cette information sur DefensePro®, une solution de protection DoS et IPS (Intrusion Prevention System). Ce dispositif bloquera de manière proactive les attaques par Trojans et phishing, et empêchera aussi la propagation malveillante sur le réseau, au moyen de signatures en temps réel en un seul point. Ainsi, les MSSP (Managed Security Service Providers), les FAI et autres prestataires qui assurent la sécurité au niveau réseau, pourront désormais mieux protéger leurs propres clients contre les Trojans et le phishing. Avec comme bénéfice, plus de valeur ajoutée pour l’utilisateur final.

« Cette nouvelle protection contre les Trojans et le phishing dont nous dotons les systèmes anti-intrusion (IPS, Intrusion Prevention System), permet aux services IP et web existants de lutter plus efficacement contre les menaces émergentes les plus immédiates. Cette collaboration avec RSA permet à Radware d’enrichir sa solution de sécurité réseau pour les MSSP. En effet, les infos de RSA deviennent des signatures en temps réel employées par DefensePro de Radware, afin d’empêcher le vol d’information et d’identité, sans intervention humaine », explique Avi Chesla, Vice-Président en charge de la sécurité chez Radware. « La technologie actuelle de détection de signature statique protège contre d’anciennes attaques. Alimenté par RSA, notre système de signatures en temps réel s’oppose immédiatement à toute menace émergente ».

DefensePro de Radware est un IPS (Intrusion Prevention System) en temps réel qui assure la continuité de l’activité en protégeant les infrastructures IP contre les menaces réseau non détectables par les IPS classiques. DefensePro fournit des signatures immédiates, automatiques et basées sur le comportement du réseau, qui déjouent les menaces et les attaques zéro-minute, de divers types : usage illicite ou détourné d’une application, des attaques ‘brute force’ contre le serveur, engorgement de l’application et du réseau. Qui plus est, tout cela s’accomplit sans bloquer le trafic utilisateur légitime et sans aucune intervention humaine. DefensePro présente deux autres atouts : un modèle évolutif avec paiement à l’usage et un système de sécurité entièrement automatisé.

« Ce partenariat technologique avec Radware démontre comment une collaboration inventive nous permet de toujours mieux protéger les clients contre toutes sortes d’attaques en ligne. En intégrant ce dispositif dans leur infrastructure, de plus en plus d’organisations enrichiront leurs prestations », précise Sam Curry, Vice Président en charge de la gestion des produits chez RSA. « Face au vaste réseau de fraude souterrain, nous devons continuer à développer un écosystème de sécurité toujours plus puissant, efficace et organisé ».

Le service RSA FraudAction, obtenu par l’intermédiaire de la RSA Identity Protection and Verification Suite, est un service 24x7 conçu pour détecter, pister, bloquer, et arrêter les attaques de fraudeurs en ligne : phishing (hameçonnage), pharming (détournement du trafic d’un vrai site vers un site délinquant), et Trojan (cheval de Troie). Ce service a contribué à ce jour à fermer plus de 165 000 sites web illicites dans plus de 140 pays, protégeant ainsi plus de 320 organisations. Ses analystes antifraude opèrent depuis le RSA® Anti-Fraud Command Center, en mode 24x7. Leurs actions sont multiples : fermer les sites web à l’origine d’attaques en ligne, mettre en place des contre-mesures, et analyser en profondeur par une véritable autopsie, dans le double but de confondre les fraudeurs et de prévenir de futures menaces. Ainsi, la durée moyenne d’une attaque en ligne est sensiblement réduite.

A propos de RSA

RSA, la Division Sécurité d'EMC, est le premier fournisseur de solutions de sécurité pour l'accélération métier et le partenaire privilégié des plus grandes entreprises mondiales pour résoudre leurs challenges de sécurité les plus pressants, complexes et sensibles. L'approche de la sécurité centrée sur l'information prônée par RSA garantit son intégrité et sa confidentialité tout au long du cycle de vie - quels que soient ses cheminements, ses consommateurs ou ses modalités d'utilisation. RSA propose des solutions leaders de certification des identités et de contrôle d'accès ; de prévention des pertes de données ; de cryptage et de gestion des clés ; d'administration de la conformité et des informations de sécurité et de protection contre la fraude. Cette large gamme de solutions certifie l'identité de millions d'utilisateurs dans le monde et des données qu'ils génèrent lors de leurs transactions quotidiennes. Pour plus d'informations consultez www.RSA.com et www.EMC.com.

À propos de Radware

Radware (code NASDAQ : RDWR), leader mondial des solutions intégrées de distribution d'applications, assure la disponibilité, la haute performance et la sécurité d'applications critiques pour plus de 10 000 entreprises et opérateurs dans le monde. Avec APSoluteTM, sa suite logicielle complète intégrant des solutions intelligentes d'accès et de sécurité, Radware permet aux entreprises de tous les secteurs de piloter la productivité de leur activité, d'améliorer leur profitabilité et de réduire les coûts d'exploitation et d'infrastructure informatiques, en faisant de leurs réseaux « des réseaux orientés métier ». Pour en savoir plus, consultez www.radware.com