Anvers/Baarn, le 9 décembre 2013 — Infoblox Inc. (NYSE:BLOX), le spécialiste des solutions de contrôle et de gestion automatisée des réseaux, annonce sa solution Infoblox Advanced DNS Protection, la première appliance DNS (Domain Name System) intégrant d’office des protections contre les attaques par déni de service distribué (DDoS), empoisonnement de cache (cache poisoning), requêtes malformées, détournement de DNS (tunneling) et autres menaces de sécurité ciblant les DNS. En intégrant les mécanismes de défense dans le serveur DNS directement pour le fortifier, la solution Infoblox apporte de meilleures garanties de protection, plus robustes, intelligentes et globales, qu’avec les alternatives actuelles qui adjoignent au serveur des solutions de sécurité extérieures.

Le système DNS n’est autre que le carnet d’adresses de toutes les destinations sur Internet, où chaque nom de domaine comme « infoblox.com » est traduit en adresse IP, de type 54.235.223.101. Les entreprises et administrations ont absolument besoin d’un service DNS fiable et rapide pour leur trafic entrant et sortant. Mais ce système ouvert à tous sur Internet fait des serveurs DNS une cible tentante pour les cybercriminels, « hacktivistes » et autres groupes malintentionnés. Et comme les approches traditionnelles de la sécurité réseau ne prévoient pas de protection spécifique de cette infrastructure pourtant critique, les serveurs DNS sont particulièrement exposés aux risques d’attaques internes et externes.

Les attaques DdoS, qui visent à rendre des sites indisponibles en accaparant leurs ressources jusqu’à épuisement, se multiplient rapidement. « On a constaté un pic d’attaques DDoS d’entreprises en 2013 », fait remarquer Lawrence Orans, dans une récente étude de Gartner.* « Le niveau des enquêtes portant sur des attaques DDoS a quadruplé entre septembre 2012 et septembre 2013. Face à l’intensification des attaques DDoS des applications de leurs réseaux, les RSSI et responsables de la sécurité des entreprises vont devoir trouver de nouvelles solutions proactives pour se protéger des risques d’indisponibilité. »

Infoblox Advanced DNS Protection propose plusieurs niveaux de protection, notamment :

· Distinction entre les menaces et le trafic légitime. Infoblox Advanced DNS Protection analyse les requêtes DNS entrantes et sait distinguer le trafic légitime de vrais utilisateurs du trafic malveillant d’une attaque DDoS de DNS. L’appliance Infoblox met alors de côté le trafic DDoS pour ne répondre qu’aux requêtes légitimes. Une entreprise victime d’une attaque DdoS peut ainsi continuer de fonctionner normalement, alors que les solutions classiques définissent un seuil de réponse aux requêtes DNS et ralentissent ainsi tout le trafic.

· Visibilité centrale à l’échelle des réseaux. Une console unique pour toutes les appliances Infoblox Advanced DNS Protection permet aux entreprises et fournisseurs de services d’identifier tout le trafic DNS anormal sur leurs réseaux. Alertés au plus tôt, ils organisent mieux leur défense. C’est un atout de taille car les attaques DDoS ciblent souvent plusieurs serveurs DNS et progressent lentement, ce qui explique qu’elles sont rarement détectées avant d’avoir atteint un niveau catastrophique.

· Protection actualisée en permanence contre les nouvelles menaces. La mise à jour automatique de l’appliance Infoblox Advanced DNS Protection fait qu’elle reçoit régulièrement de nouvelles règles et protège ainsi les utilisateurs contre les nouvelles menaces dès qu’elles sont identifiées, sans plus attendre des semaines que les correctifs et nouvelles signatures de sécurité soient rendus disponibles.

Infoblox Advanced DNS Protection protège contre de multiples menaces DNS : l’empoisonnement de cache – à savoir l’insertion d’adresses IP indésirables dans un cache DNS ; les requêtes malformées – qui font planter un serveur DNS ; et le détournement de DNS ou tunneling – qui permet d’extraire des données volées.

« La sécurité donne de meilleurs résultats dès lors qu’elle est prévue dès l’origine », déclare Steve Nye, vice-président exécutif responsable du développement et de la stratégie produit d’Infoblox. « Avec Infoblox Advanced DNS Protection, la sécurité est intégrée dans l’appliance DNS directement. C’est la garantie d’une protection bien plus robuste et intelligente contre les attaques DNS, en opposition à l’ajout à posteriori de multiples dispositifs et services de sécurité. »

Les FAI et fournisseurs de services de télécommunications sont particulièrement exposés, car une attaque de leur infrastructure DNS peut suffire à déconnecter tous leurs clients, avec ce que cela entraîne de pertes financières et de dommage pour leur réputation. Infoblox Advanced DNS Protection propose une gamme d’appliances, avec des modèles de grande capacité conçus spécifiquement pour les besoins des opérateurs, qui identifient les attaques DDoS et autres menaces de DNS avant qu’elles portent préjudice à la qualité de service. Plus que d’autres encore, les fournisseurs de services ont besoin de recevoir les mises à jour au plus tôt pour se protéger des nouvelles menaces et adapter leur niveau de protection aux nouvelles circonstances. C’est ce que leur promet Infoblox Advanced DNS Protection, avec simplicité.

Prix et disponibilité

La solution Infoblox Advanced DNS Protection se compose de l’appliance Infoblox Advanced Appliance et du service Infoblox Advanced DNS Protection Service. Elle sera disponible à partir de janvier 2014. Contactez les représentants commerciaux et les partenaires d’Infoblox pour plus d’information sur les prix.

* Gartner, « Prepare for 2020 by Owning Your Own Internet Security and Reliability », Lawrence Orans, 17 octobre 2013.