• Le concept ICX™

Le concept de ICX™ est à la fois simple, pragmatique et innovant. ICX™ met en œuvre les technologies les plus pertinentes pour analyser, classifier et filtrer le trafic applicatif. Il les combine grâce à un moteur d’orchestration facilement personnalisable par l’utilisateur à l’aide d’une interface graphique.

Le processus de décision de ICX™ s’appuie sur la corrélation des résultats remontées par différentes technologies, algorithmes ou sources d’information. Il bénéficie ainsi de la précision des technologies déterministes, telle que le Pattern Matching, et de la classification comportementale produite par le Réseau de Neurones. ICX™ analyse à la fois les requêtes isolées et les sessions afin de protéger contre toute utilisation anormale de l’application. 

• Les moteurs ICX™

Le nombre et le type de moteurs d’analyse mis en oeuvre au sein de ICX™ ne sont pas limités. L’implémentation actuelle proposée par Bee Ware s’appuie sur les moteurs suivants:

• Prévention contre les intrusions et attaques

- Correlated Pattern Matching
- Modèle de Sécurité Positive
- Modèle de Sécurité Négative

• Analyse Comportementale

- Réseau de Neurones
- Dynamic White List
- Automated Process Detection (APD™)
- Suivi de Sessions
- Suivi des Authentifications utilisateurs

• Mode de Réponse

- Analyse du caractère dangereux des requêtes
- Autorisation ou blocage des requêtes
- Classification du type de requête
- Mise en évidence du segment dangereux de la requête incriminée
- Modification à la volée des flux entrant et sortant

• Mode opératoire ICX™

L’objectif de ICX™ est d’analyser le trafic à la fois avec précision et efficacité. Il est donc particulièrement important de minimiser les temps de traitement de façon à éviter l’introduction de retard ou de temps de latence. 

Une autre contrainte forte provient du suivi de sessions. Une bonne compréhension du comportement utilisateur nécessite en effet un suivi séquentiel des sessions.
Avec ICX™ l’analyse du trafic est effectuée en seulement deux phases : Extraction des informations de session et corrélation contextuelle des caractéristiques de la requête. Un retour d’analyse est fourni immédiatement par ICX™ permettant ainsi à l’application qui l’a mis en oeuvre de déclencher la réponse appropriée.

• ICX™ en résumé

ICX™ est la plus complète et la plus précise des technologies d’analyse du trafic Web disponible aujourd’hui: Il combine les meilleurs algorithmes d’inspection et a été conçu pour tirer parti des différents modèles de plateformes pouvant l’héberger. Les implémentations réalisées par Bee Ware s’appuie sur des plateformes de niveau 2 et de niveau 7, mais il pourrait également être intégré sur un équipement de type routeur à des fins de filtrage et de re routage du trafic. ICX™ est dédié exclusivement au trafic Web, mais il est capable d’en inspecter toutes les composantes : HTTP, XML, et Web Services.