Symantec teste une solution de sécurité pour bases de données

Les ingénieurs de la recherche et développement de Symantec cherchent actuellement à mettre au point une appliance chargée d'assurer la sécurité des bases de données. Une poignée de clients de l'éditeur auraient déjà testé la solution depuis le début du mois de décembre. Cette solution, qui n'a pas encore reçu de nom de baptême, s'apparente à un serveur pré-configuré qui, connecté au réseau, surveille les requêtes aux différentes bases de données du système d'information pour isoler les requêtes potentiellement malveillantes. Gerry Egan, chef de produit de la division Advanced Concepts de Symantec, explique que cette appliance est en développement depuis plusieurs années. Elle s'appuie sur le moteur de supervision de l'activité réseau embarqué dans les appliances de détection d'intrusion de la gamme Network Security 7100 Series de Symantec. Au stade actuel de son développement, la nouvelle solution de sécurité de Symantec n'intercepte pas les requêtes douteuses, elle se contente de les observer et de les rapporter. Selon Gerry Egan, la décision de commercialiser cette appliance dédiée à la sécurité des bases de données n'a pas encore été prise. Imperva commercialise déjà une solution comparable. Selon Gartner, l'intérêt pour ce type de d'offres peut être renforcé par les menaces de vol de données personnelles qui pèsent sur les bases de données.