i-Watch – Analyse et contrôle de vos applications Web
 

•    Connaissance et Compréhension

Le rôle stratégique occupé par les applications Web ne fait que croître. Souplesse, réactivité et performance, les avantages sont nombreux. Mais cette évolution n’est pas sans conséquence pour les services informatiques qui doivent gérer et sécuriser des applications dont ils n’ont souvent qu’une connaissance imparfaite : la différence de métier, de culture et d’objectifs, ainsi que l’origine souvent externe des développements, représentent autant d’obstacles. Les deux premiers éléments de réponse s’appellent connaissance et compréhension. Quels sont les enjeux de la sécurité applicative, où sont les points sensibles et pourquoi? Quels sont les traitement possibles ? Voilà autant d’aspects que l’Entreprise va devoir appréhender, non de façon théorique et générique mais au contraire avec des réponses personnalisées, application par  application. En d’autres termes, construire ses propres pas vers une politique de sécurité applicative.

•    Détecter les changements et superviser le trafic

Simple et rapide à mettre en oeuvre parce que basée sur l’observation du trafic, la solution i-Watch va reconnaître, analyser et classifier les différentes ressources mises en oeuvre par les applications. Ce rôle d’information est complété par un rôle pédagogique. Grâce à la base de connaissance intégrée i-Watch va alors renseigner l’Administrateur sur les risques induits pour ensuite l’orienter vers les différents remèdes possibles. Parce que l’univers du Web est en permanente évolution, la solution i-Watch est conçue pour accompagner les applications tout au long de leur cycle de vie. Son activité de monitoring va d’une part automatiquement détecter les changements apportés à la structure de l’application et d’autre part va superviser son trafic et alerter les responsables en cas d’anomalies ou d’attaques.

Fonctionnalités

•    Qualification
Cartographie de l’application
Cliquez ici pour découvrir des exemples de cartographie d'une application Web
Identification des ressources:
- Détection des scripts sensibles
- Détection des applications sensibles
- Détection ds ressources ambigües
- Détection des artefacts indésirables
    

•    Monitoring
Support de différents mode de lecture du trafic:
- Lecture temps réel basée sur un sniffer en mode transparent
- Lecture des fichiers logs de serveurs Web
- Lecture de fichier TCP/Dump
- Lecture des logs i-Sentry et i-Trust

Détection des attaques
Détection des comportements automatisés
Détection des modifications de l'application
(cliquez ici pour en savoir plus)

•    Identification des risques
Analyse des ressources sensibles
Mise en évidence des paramètres incriminés
Cliquez ici pour découvrir des exemples de rapports de préconisation et de correction établis par i-Watch
Evaluation des risques potentiels

Télécharger la fiche produit

Tester i-Watch

Voir la Démo Flash i-Watch