A menaces hybrides, défenses communes. Depuis l’apparition de Nimda et de quelques autres, la tendance était claire : ca en est terminé de la distinction entre virus et intrusions. Les nouvelles menaces se déplacent sur le réseau comme des vers, pénètrent les serveurs comme des pirates et se reproduisent comme des virus.

Network Associates et ISS sont les premiers à réagir à ce « Nouvel Ordre Viral ». Le premier connaît bien les virus et dispose d’une technologie d’analyse du trafic réseau reconnue, avec la gamme Sniffer Technologies. ISS, pour sa part, est plus connu pour ses produits de détection d’intrusion et de recherche de vulnérabilités. L’alliance semblait logique.

Dont acte : les produits les plus complémentaires chez chacun des deux éditeurs seront bientôt intégrés. Les sniffers de NAI deviennent ainsi des sondes de détection d’intrusion grâce à l’ajout des capacités d’analyse et de corrélation de l’IDS Real Secure d’ISS (nous pouvons nous attendre à voir la solution commercialisée sous la forme d’une appliance et déclinée à la sauce wireless).

RealSecure intégrera de son côté l’antivirus de McAfee, afin de pouvoir corréler des informations virales à celles purement intrusives qu’il analyse déjà, une information cruciale lors d’une attaque hybride.

Mais l’annonce ne se limite pas à une simple intégration de produits. Selon Network Associates, les équipes de ses laboratoires de recherches (AVERT pour la recherche antivirale et COVERT pour la découverte de vulnérabilités) et celles de la X-Force d’ISS travailleront conjointement. L’annonce n’indique pas, cependant, quelle sera réellement le degré de coopération d’équipes qui, dans le cas de COVERT et de la X-Force, travaillent sur la même matière première : les failles de sécurité.