SourceFire

1. Sourcefire, leader mondial des solutions de défense de réseaux en temps réel, a été créé en 2001 par Marty ROESH, le concepteur de SNORT®. Siège social à Columbia, Etats-Unis.
2. Sourcefire combine aujourd’hui le meilleur de l’open source avec celui d’une entreprise commerciale en termes de stabilité et de longévité. Sourcefire bénéficie des travaux de la communauté SNORT®, tout en validant, améliorant et documentant les règles de sécurité pour un usage professionnel.
3. Sourcefire 3D System est la solution pour la sécurisation des réseaux dont la stratégie triaxiale “Détection, Détermination, Défense” a révolutionné la gestion et la réduction des risques sécuritaires pour les réseaux d’entreprise.
4. Les 3D de la prévention d’intrusions Sourcefire :• Détection : détecter ce qui se passe sur votre réseau.• Détermination : déterminer l’impact réel de l’attaque sur votre système.• Défense : défendre votre réseau en temps réel.
5. La solution Sourcefire est la combinaison de quatre composants logiciels et matériels :• Sourcefire Intrusion Sensor : solution IDS/IPS basée sur SNORT®,• Sourcefire RNA : reconnaissance et cartographie détaillée du réseau,• Sourcefire RUA : suivi en temps réel de l’activité des utilisateurs,• Sourcefire Defense Center : analyse et corrèle les données du RNA, du RUA et d’Intrusion Sensor pour agir sur le réseau.
6. Le détecteur d’intrusions Sourcefire Intrusion Sensor contrôle les flux de données entrants afin de déceler toute anomalie et générer des alertes basées sur des règles prédéfinies. La solution Sourcefire Intrusion Sensor exploite la technologie SNORT®, la norme facto pour la détection et la préventiond’intrusions, avec plus de 100 000 utilisateurs actifs et plus de 3millions de téléchargements à ce jour.
7. Le système Sourcefire Real-time Network Awareness (RNA) assure une surveillance intelligente du réseau afin d’analyser le fonctionnement des hôtes finaux. Sourcefire RNA détecte en temps réel l’état des installations, sans scanning actif et intrusif des systèmes. RNA permet à tout instant de connaître les serveurs et services protégés, et de réduire le nombre d’événements à traiter. De plus, avec les règles de conformité, une alerte est déclenchée dès qu’un comportement anormal apparaît ou dès qu’une de ces règles est violée.
8. Une reconnaissance mondiale “Magic Quadrant for Network Intrusion Prevention System Appliances” : identifié et reconnu par le Groupe Gartner comme l’éditeur le plus visionnaire sur le marché de l’IPS. Récompensée environ 24 fois pour son avant-gardisme technologique : prix Frost & Sullivan en 2005 pour ses solutions de protection d’infrastructure de sécurité de réseau, par exemple.
9. Sourcefire s’associe aux projets de virtualisation en proposant des solutions de sondes IDS sur plate-forme VMWare. La console Sourcefire Defense Center est également disponible dans cet environnement, permettant l’analyse de données aussi bien issues de sondes virtuelles que de sondes réelles.