Check Point instille de l'intelligence dans son pare-feu
L'éditeur israélien redéfinit le rôle de son pare-feu en ajoutant le filtrage des attaques applicatives.
Leader du marché des pare-feu avec 65 % de parts de marché selon IDC, Check Point est un navire qui man?"uvre lentement. En cause, la protection applicative­ par opposition au seul filtrage réseau ­, à laquelle la firme israélienne est longtemps restée réfractaire. Le prétexte ? Sa technologie ' stateful inspection ' (inspection contextuelle des paquets) offre, selon l'éditeur, une protection au niveau applicatif de longue date ­ depuis 1993. Cisco, Netscreen, parmi les principaux concurrents, Evidian, NetASQ, Secure Computing, Deny All et, récemment, Arkoon en seconde ligne, ont profité de cet entêtement. Les uns en intégrant à leur pare-feu des technologies de détection d'intrusions, les autres en développant des appliances combinant des pare-feu de type réseau et applicatif. Avec un même objectif : filtrer jusqu'à la couche 7. Check Point se devait de réagir.
Une menace pour les prétendants
C'est chose faite avec Application Intelligence (AI). Cette technologie sera intégrée dans Firewall-1 NG en début juin. ' Les deux cent quatre-vingt mille passerelles de Check Point à travers le monde analyseront non plus seulement les paquets, mais aussi les flux dans un contexte applicatif ', explique Thierry Karsenti, directeur technique Europe du Sud de l'éditeur. Techniquement, il s'agit de parer aux principales attaques visant les entreprises, celles relatives aux applications. Application Intelligence offre au pare-feu la capacité de vérifier, par exemple, la cohérence des requêtes exécutées sur une base de données. Sur un plan stratégique, l'arrivée ­ même tardive ­ de Check Point sur le pare-feu applicatif risque de couper l'herbe sous le pied de ses concurrents. Le choix d'intégrer AI nativement dans ses produits et de mettre à jour le parc existant pourrait freiner la croissance des acteurs plus anciens. Jusqu'à présent, leurs équipements arrivent souvent dans les architectures en complément des produits du leader. Lequel mise sur la complétude de son offre pour freiner cette tendance et, du même coup, l'érosion de son chiffre d'affaires, en baisse depuis 2001.