Novell lance un logiciel gratuit de surveillance des «logs» de connexion

© P. Guittet - L'Usine Nouvelle

La solution Sentinel Log Manager sera prochainement disponible en téléchargement gratuit dans une version de découverte, limitée dans ses fonctionnalités. Elle permet d'automatiser la surveillance des données de connexion des utilisateurs, appelées « logs ».

Les entreprises sont de plus en plus souvent obligées de surveiller la conformité de leurs actifs informatiques avec les obligations réglementaires nationales. Aux États-Unis, la loi Sarbanes-Oxley (SOX), adoptée en 2003 suite au scandale Enron, les contraint par exemple à conserver différentes informations, comme les documents ayant servi à créer des pièces comptables et les logs de connexion des collaborateurs. En France, la loi contre le terrorisme du 23 janvier 2006 (n°2006-64) rend aussi obligatoire la conservation des logs des opérateurs télécoms, des fournisseurs d'accès à Internet, et des entreprises proposant à leurs salariés un accès au Web, pendant une durée maximale d'un an.

Pour les sociétés, la solution Sentinel Log Manager de l'éditeur américain Novell, en cours de rachat par Attachmate, est censée faciliter le recueil et la conservation de ces logs de connexion aux réseaux et aux applications. Issue du rachat d'e-Security par Novell en 2006, elle pourra être téléchargée gratuitement à partir du 1er mars 2011.

Une version bridée

Mais attention, il s'agit d'une version d'appel, limitée dans ses fonctionnalités. Dans sa version gratuite, Sentinel Log Manager permet de traiter « seulement » 25 logs ou « événements » par seconde, ce qui inclut le temps de collecter les données et de les compresser pour un stockage sous un format « standard » et « non-propriétaire ». A titre de comparaison, d'autres solutions de Novell permettent de traiter 500 événements par seconde.

À l'instar du boîtier LoxBox commercialisé par le français Wallix, la Sentinel Log Manager offre aussi des fonctionnalités d'audit et de recherche des logs collectés. De quoi aider les entreprises à prendre en main ce type d'outils, selon Novell.

Mais pour aller plus loin, les professionnels devront ensuite payer et s'offrir une licence « complète ». Ce qui leur permettra, notamment, de bénéficier des autres outils Sentinel, telle la recherche distribuée et les alertes automatiques vers le centre de sécurité de l'entreprise. La gratuité a des limites.

Pour télécharger la version gratuite de Sentinel Log Manager :
www.novell.com/products/sentinel-log-manager/