Lorsqu’en août dernier Network Associates rachète la société Traxess, il s’offre avant tout la technologie Dragnet, capable de capturer en temps réel la totalité du trafic d’un réseau à haut débit.Aujourd’hui, l’éditeur dévoile le produit maison issu de ce rachat : le boîtier InfiniStream Security Forensics. Cette boîte noire est destinée à prendre place sur le réseau de l’entreprise, et peut capturer la totalité du trafic à des débits jusqu’à 1 gigabit par seconde. Le boîtier contient en outre son propre système de stockage et permet d’archiver deux jours et demi de trafic au débit maximal.Network Associates présente son outil comme une aide au diagnostic de problèmes réseau et à la détection des failles et des problèmes viraux (en analyse post-mortem). Mais l’on voit en filigrane bien d’autres utilisations pour un tel équipement : la technologie archive tout, des courriers aux transferts de fichiers, en passant par l’accès aux webmails, source de la quasi-totalité des emails vraiment personnels en entreprise.L’annonce d’InfiniStream Security Forensics ne le précise pas, mais Dragnet était aussi capable d’enregistrer également les conversations en voix sur IP (VoIP) et de reconstituer la totalité des échanges FTP ou HTTP.Plus qu’une analyse post-mortem ou la simple étude des performance du réseau, un tel outil est ainsi, par exemple, très séduisant à l’heure où l’industrie du disque lorgne du côté des entreprises , en leur faisant remarquer qu’elles sont juridiquement responsables des téléchargements illégaux de musiques réalisés par leurs employés…