La division Network Management d’Ipswitch Inc., développeur de la suite logicielle de gestion de réseau, d’infrastructure et d’application WhatsUp Gold, présente WhatsUp Log Management v10.1.1.

Cette nouvelle version met en avant de nouveaux rapports prêts à l'emploi s'appuyant sur la conformité avec les lois de protection des données européennes. Ces rapports facilitent les principales mises en conformité pour les entreprises de toutes tailles, avec notamment la capacité à respecter les lois propres à chaque pays comme la Data Protection Act 1998 au Royaume-Uni, la Federal Data Protection Act 2009 allemande, la loi Informatique et Libertés 2004 et la loi de Sécurité Financière 2003 en France.

La France a fait le choix, symbolique, de maintenir la loi « informatique et libertés » du 6 janvier 1978 tout en la remaniant profondément avec la loi du 6 août 2004. Elle vise à transposer la directive européenne 95/46 CE du 24 octobre 1995 sur la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation des données. Le montant des sanctions pécuniaires susceptibles d’être infligées par la CNIL pourra atteindre 150 000 € lors du premier manquement constaté, et 300 000 € ou 5% du chiffre d’affaire hors taxes du dernier exercice s’il s’agit d’une entreprise dans la limite de 300 000 € (article 47 alinéa 2). Le montant de ces sanctions devra en outre être « proportionné à la gravité des manquements commis et aux avantages tirés de ce manquement".

Quant à la loi de sécurité financière 2003 française, elle s'applique à toutes les sociétés anonymes ainsi qu'aux sociétés faisant appel à l'épargne publique. Ces dispositions sont applicables pour les exercices comptables ouverts à partir du 1er janvier 2003.

Comme la loi américaine Sarbanes-Oxley, la loi de sécurité financière repose principalement sur :

• Une responsabilité accrue des dirigeants

• Un renforcement du contrôle interne

• Une réduction des sources de conflits d'intérêt

Les entreprises qui rassemblent des données personnelles identifiables font face à un champ de mines potentiel car elles sont obligées de confirmer exactement les données qui sont considérées comme protégées, quel genre de consentement elles doivent obtenir selon le sujet et quelles sauvegardes elles doivent utiliser pour protéger ces données d'un usage non autorisé.

Ipswitch WhatsUp Log Management répond à toutes ces recommandations de protection des données grâce à :

• Une collecte et une consolidation automatiques des gros volumes de données d'événements à partir de n'importe quelle infrastructure et application qui contient les données personnelles d'un employé ou d'un client.

• Une protection des archives d'événements, utilisant le hachage cryptographique pour conserver l'intégrité des événements.

• Une surveillance et une détection en temps réel des événements et des messages suspects pour atténuer les risques d'utilisation non autorisée et de menaces sécuritaires des données personnelles.

• Une analyse légale approfondie juste après un événement relatif à la sécurité pour localiser exactement la faille du dispositif sécuritaire.

• Un rapport pointer/cliquer pour des erreurs critiques ou des problèmes de sécurité d'audit qui renvoient directement aux principales lois citées ci-dessus.

Ipswitch WhatsUp Log Management v10.1.1 est une extension de Ipswitch WhatsUp Log Management v10 présenté en 2011 et qui a été récompensé par InfoSecurity. Ipswitch WhatsUp Log Management v10 comprenait plusieurs améliorations telles qu'une meilleure prise en charge Syslog, intégration avec WhatsUp Gold, cryptage et validation FIPS 140-2, capacité de recevoir des messages Syslog via TCP (en plus de UDP), IPv6 et prise en charge du log W3C/IIS.

Historiquement, le temps que devaient passer les entreprises à collecter et surveiller manuellement les fichiers log était vraiment très important et les responsables d'audits demandaient à chaque fois les mêmes informations pour des besoins multiples de protection des données.

"Les entreprises n'ont pas toutes la possibilité de recruter des experts en sécurité. Les administrateurs réseau doivent de plus en plus surveiller la sécurité et ils se heurtent souvent à un déluge de logs générés par les moyens de travail modernes et ils ont pris la mauvaise habitude de les ignorer", a déclaré Susan Read-Miller, responsable marketing de la division Network Management d'Ipswitch. "WhatsUp Log Management peut les aider à automatiser ce processus qui ne protège pas seulement l'entreprise des violations potentielles mais leur fait gagner du temps et leur évite d'être en infraction avec la loi".

Les entreprises de toutes tailles peuvent faire d'énormes économies. Une agence fédérale américaine, cliente d'Ipswitch, a déclaré que WhatsUp Log Management lui a fait gagner l'équivalent travail de 30 à 40 heures par mois à assurer la maintenance des données d'événements, soit 30 000 $ sur une année.