Cisco veut connaître l'état de votre antivirus

(26/11/03) - Cisco Systems vient d'annoncer un accord de licence avec trois des principaux éditeurs d'antivirus mondiaux et un nouveau programme pour protéger les PC en réseau des vers et autres virus. Le Cisco Network Admission Control program a pour objectif de permettre aux routeurs Cisco de déterminer l'état de mise à jour de l'antivirus sur le poste connecté au réseau. Fonction de l'information collectée, l'équipement réseau peut alors autoriser ou interdire la connexion au réseau. L'objectif de Cisco et des éditeurs partenaires est notamment de traiter le problème posé par les utilisateurs nomades ou télétravailleurs qui se connectent depuis un site extérieur à l'entreprise. Il s'agit aussi de s'assurer que les postes internes sont convenablement protégés. Au coeur du système se trouve un composant logiciel, le Cisco Trust Agent, qui s'installe sur tout poste connecté au réseau. Le Trust Agent collecte des informations provenant d'autres logiciels de sécurité (notamment des antivirus) et relaie ces informations aux équipements réseaux. Network Associates, Symantec et Trend Micro ont licencié le Trust Agent et l'intégreront à leurs logiciels. Cisco de son côté va aussi intégrer le trust agent avec le Cisco Security Agent, un logiciel client pour PC et serveurs qui intègre des fonctions de firewall, de détection d'intrusion et de filtrage de contenus. Cette intégration permettra aux clients Cisco de mettre en oeuvre des politiques d'accès basés sur l'état de protection des postes réseaux (niveau de mise à jour du firewall ou de l'antivirus...). Le programme est aujourd'hui limité à quelques grandes sociétés mais Cisco promet à terme de publier une API pour permettre l'intégration de sa technologie par d'autres éditeurs. Pour certains spécialistes de la sécurité, cela aurait dû être un préambule...