Créée en 2001, Denyall est spécialisée dans le pare-feu applicatif, un logiciel qui va protéger les applications d'une entreprise. Son fonctionnement est bien sûr complexe mais les grands traits peuvent être résumés assez simplement. La société née dans le giron de la Société Généralecute; Générale est est très présente sur les sites de banque en ligne. « Le pare-feu réseau d'une banque va vérifier principalement deux choses, souligne Nicolas Gagnez, le directeur général de Denyall. D'abord que la route employée par l'internaute qui se connecte est la bonne, ensuite que le langage utilisé est le bon ». « Si vous prenez la bonne route et si vous parlez le bon langage, vous pouvez aussi raconter n'importe quoi, explique Nicolas Gagnez. Nous nous focalisons sur ce potentiel de n'importe quoi pour déterminer s'il s'agit d'une attaque ». liste noireLe système de Denyall applique un modèle de sécurité négative et un modèle de sécurité positive. « Si le discours ressemble à ce qui se trouve déjà dans une liste noire, j'interdis le passage, souligne Nicolas Gagnez. C'est la sécurité négative. » La sécurité positive consiste à inscrire dans la solution de Denyall toutes les questions qu'une requête peut poser à l'application de la banque en ligne. « Si la question, ne figure pas dans la liste, l'accès est refusé, explique Nicolas Gagnez. On vous met dehors. » La sécurité positive est plus difficile à mettre en oeuvre, mais elle permet de se protéger contre des attaques inconnues. « Comme nous avons vu passer des milliards de paquets de données, nous avons essayé d'en tirer avantage en mélangeant la sécurité négative et positive », confie Nicolas Gagnez. Le pare-feu de Denyall compte d'autres fonctionnalités. L'une d'entre elle évalue le comportement de l'internaute. « S'il arrive sur une certaine page, nous sommes certains qu'il a du emprunter un chemin spécifique et nous pouvons le vérifier », explique Nicolas Gagnez. Si la vérification ne peut pas être effectuée, il s'agit alors d'un monte en l'air de l'informatique qui a fracturé une fenêtre au lieu d'être entré sagement par la porte. Et Denyall le met dehors.

latribune.fr

15 Mars 2010, 23:20

Partager :