2006-04-09 22:40:53 FaceTime, ajoute un outil Anti-Skype à sa solution anti messagerie instantanée

FaceTime est un spécialiste de la sécurité concernant la messagerie instantanée. Elle a depuis peu rejoint le club très privé des entreprise ayant réussi a cracker et bloquer Skype, l'application sait détecter les flux générés par Skype 2.0.

La nouvelle version de la plateforme IMAuditor qui est maintenant en version 7.0 intègre l'option anti-Skype à son arsenal déjà bien développé anti messagerie instantanée. Cette version sait également loguer et archiver les sessions WebEx.

Bloquer et contrôler des applications comme Skype, considéré comme une des applications P2P les plus difficiles à arrêter est récemment devenue une option importante pour les application de monitoring système et réseau. Seulement un petit nombre de produits permettent aujourd'hui une analyse aussi fine des paquets réseau.

IMAuditor est une application proxy qui permet de faire tourner des applications réseau de manière contrôlée, et qui permet parallèlement de surveiller ce que la compagnie Facetime appelle les "Greynet software". Il s'agit des logiciels comme les messageries instantanée, les logiciels de conférence en ligne et autre voIP (voix sur IP).

L'appliance (application) Linux RTGuardian (RTG) gère la détection des applications sur le réseau, et permet de contrôler celles qui sont autorisées ou non.

La compagnie FaceTime ne souhaite pas évoquer la façon dont elle intercepte les flux, on parle juste d'analyse heuristique. Ce qui laisse supposer qu'un processus d'analyse du trafic réseau permettrait de reconnaître un formatage de paquet spécifique, puis de fait, d'identifier la machine utilisant le service donné. La difficulté réside dans le fait que l'application Skype 2 utilise des appels cryptés.

On s'inquiète juste au niveau des clients des vulnérabilités du produit lui même. Cependant, il est vrai que des applications avec communication encryptée et quasi indétectables vont voir de plus en plus le jour, et il est donc crucial pour les entreprises d'être capable de détecter et de pouvoir bloquer ces outils qui représentent un risque majeur pour le piratage des donnés de l'entreprise.