Le salon Solution Linux 2009 vu sous le prisme de la sécurité. Au programme notamment, le rachat du SIM Prelude par INL.

Si Solution Linux n’est évidement pas un événement consacré à la sécurité, celle-ci n’y est pas absente pour autant.

Cette édition-anniversaire (le salon fête ses dix ans) est ainsi l’occasion de rencontrer une sélection d’acteurs de la sécurité à la sauce Libre. Mais au delà des grands noms qui embrassent l’Open Source tout en développant par ailleurs une offre sécurité (Novell, par exemple), des éditeurs de taille plus modeste, souvent français, ont fait le déplacement avec de jolies actualités dans leur besace.

INL : Prelude dans l’escarcelle.

L’éditeur du pare-feu authentifiant NuFW annonce le rachat de du SIM Prelude, pour un montant non communiqué.

Prelude, qui permet la centralisation et la normalisation des événements sécurité au format IDMEF puis leur corrélation, viendra épauler NuFW afin d’offrir une vision plus complète de l’activité réseau. « Prelude fait de la corrélation d’événements essentiellement réseau. Quant à nous, avec NuFW, nous taggons les flux réseaux avec le nom d’un utilisateur en provenance de l’annuaire. L’association des deux permettra de détecter les attaques (internes, ndlr) et d’être en mesure de dire précisément et immédiatement quel est l’utilisateur qui en est responsable », explique Vincent Deffontaines, PDG de INL.

Prelude devrait toutefois continuer à exister indépendamment et il conservera une licence Libre. Aucune roadmap d’intégration n’est communiquée à ce jour.

http://www.inl.fr/

Symeos : mystérieuse authentification web.

Avec EGO, la société clermontoise est venue présenter une solution d’authentification forte destinée aux environnements web. Symeos positionne d’ailleurs Ego comme un « gestionnaire d’identité en ligne ».

Destiné au marché de la banque en ligne, des casinos virtuels ou même des jeux vidéo en ligne (MMO), Ego est un assemblage savant qu’il nous a été difficile de saisir faute de technicien présent sur le stand de la société. L’outil repose sur SAML et la fédération d’identité (ID-FF et WS-Federation) agrémenté d’un client Java gratuit à télécharger sur téléphone mobile afin d’obtenir un mot de passe unique. Le tout suivant la bonne vieille architecture des services web à base de fournisseur et de consommateurs.

Nous n’avons pas tout compris, mais nous y reviendrons probablement.

http://www.symeos.com/web/guest

Wallix : V2.0 pour AdminBastion

L’éditeur français annonce à l’occasion de Solution Linux la version 2 de son boîtier AdminBastion, destiné à tracer (et à rejouer en vidéo s’il vous plaît !) les connexions des administrateurs aux équipements réseau et serveurs de l’entreprise. Le tout faisant aussi office au passage de SSO dédié « admin ».

D’après l’éditeur, cette nouvelle version aurait été entièrement ré-architecturée afin d’augmenter les performances.

WAB 2.0 sera disponible au début de ce mois-ci.

Si AdminBastion n’est pas une solution Libre, Wallix propose cependant toujours un UTM Open Source avec TotalSecure Community Edition.

http://www.wallix.com/

Linagora : passe au SaaS. Ou presque.

Au delà de ses habituelles solutions de PKI et gestion des identités (respectivement LinPKI et LinID), la SS2L présentait un OVNI : LinShare, un service de partage de fichiers sécurisé pour l’entreprise. Accessible en mode hébergé ou à déployer à la maison, LinShare dispose de connecteurs pour Microsoft Outlook et Mozilla Thunderbird, et permet la signature des fichiers (certificats X509) et leur chiffrement (certificats ou mot de passe symétrique).

LinShare sera disponible au 1er mai 2009.

http://linshare.org/