Novell, Inc. a annoncé aujourd'hui le lancement d'une solution complète de gestion des logs qui vient enrichir les fonctionnalités intégrées aux solutions Novell de gestion des événements et informations de sécurité. Novell® Sentinel™ Log Manager simplifie la gestion des volumes sans cesse croissants de données d'événements brutes collectées à des fins d'évaluation des risques et de création de rapports de conformité, offrant ainsi aux entreprises une sécurité renforcée ainsi qu'une capacité accrue à respecter les impératifs des auditeurs.

Afin de se conformer aux exigences de sécurité et de conformité réglementaire, les entreprises stockent un grand nombre de données relatives aux activités observées sur leurs réseaux, plates-formes et applications. Il s'agit notamment des journaux de base de données et d'application, des espaces de stockage des identités et des accès, des journaux relatifs aux périphériques réseau, etc. Or, ces logs sont souvent stockés et traités en « silos », ce qui signifie que les personnes chargées de les analyser ne disposent pas d'une vue complète de l'état de sécurité réel de l'entreprise. Par conséquent, elles utilisent des process manuels inefficaces pour se conformer aux critères relatifs à la création de rapports fixés par des lois et réglementations telles que HIPAA, Sarbanes-Oxley et PCI DSS.

« Les nouvelles pressions exercées en termes de conformité sont bien gérées à l'échelle de l'entreprise, qu'il s'agisse du réseau, de la sécurité, de la distribution des applications ou encore de la gestion des données », se réjouit Chris Howard, vice-président et administrateur, Executive Advisory Program chez Burton Group. « Au vu de cette réaction aux pressions, les architectes informatiques doivent travailler en étroite collaboration avec leurs collègues de façon à garantir la qualité et la pertinence des informations collectées. L'entreprise court un grave danger si les dynamiques humaines et infrastructurelles inhérentes aux process de conformité ne sont pas prises en compte. »

Novell Sentinel Log Manager stocke, analyse et crée des rapports sur les données d'événements de sécurité, ce qui permet de relever plus facilement les défis liés aux réglementations. Grâce à ses fonctionnalités de création de rapports et de recherche avancée, les clients peuvent générer la vue dont ils ont besoin pour satisfaire aux exigences des audits de sécurité ou de conformité. À tous ceux qui souhaitent réduire les dépenses de stockage qu'induisent certaines solutions de gestion des logs, Sentinel Log Manager offre une fonction de filtrage intelligent permettant de définir le délai de stockage des divers types de données avec un taux de compression de 10x. Les clients disposent ainsi d'une approche systématique et exhaustive en termes de sécurité et de conformité réglementaire tout en jouissant d'un retour sur investissement rapide.

« Un environnement universitaire traditionnel comprend des centaines de systèmes et périphériques disparates que les réglementations PCI-DSS imposent de surveiller. Il faut notamment collecter, archiver et créer des rapports sur les données relatives à l'ensemble du campus, du terrain de sport à la cafétéria. L'intérêt principal de Novell Sentinel Log Manager réside dans son interopérabilité avec les nombreux systèmes hétéroclites de l'université ainsi que dans sa capacité à collecter des données en temps réel et à y effectuer des recherches de façon simple et rapide afin de garantir notre sécurité et notre conformité en toutes circonstances », explique Randy Hardin, Lead Systems Engineer à l'Université de Dayton I.T.

Par ailleurs, la nouvelle fonctionnalité de gestion des logs s'intègre en toute transparence au portefeuille Novell de solutions de gestion de la conformité. Seul Novell propose des solutions qui surveillent et traitent les événements réseau en temps réel en reliant les identités, les systèmes et les données pour générer une vue centralisée en temps réel des opérations commerciales des clients. Ainsi capables d'appliquer automatiquement leurs stratégies de sécurité et d'accès, les entreprises peuvent facilement apporter la preuve de leur conformité.

« Nos clients ont besoin de solutions qui optimisent l'efficacité de leurs programmes de gestion continue des risques et de la sécurité », précise Jim Ebzery, Senior Vice President et General Manager, Identity and Security chez Novell. « Sentinel Log Manager ayant été ajouté à notre gamme de produits SIEM primés, les entreprises sont désormais à même de protéger leur infrastructure informatique ainsi que leurs données et celles de leurs clients, tout en respectant les réglementations de conformité officielles et sectorielles. »

Vous trouverez plus d'informations au sujet des tarifs et de la disponibilité de Novell Sentinel Log Manager sur le site http://www.novell.com/products/sentinel-log-manager/. Novell Sentinel Log Manager est présenté au stand Novell n° 3 durant la conférence Black Hat USA 2009 organisée du 25 au 30 juillet 2009 au Caesars Palace Las Vegas, Nevada, (États-Unis).