Bonjour,
 
Je suis en train de faire une recherche sur les solutions du marché permettant de corriger "vurtuellement" les failles de sécurité. L'avantage d'une telle solution est de permettre de corriger les vulnérabiliés critiques sans appliquer le correctifs sur les seveurs directements. En apportant une solution au dilemme du « Faut il patcher maintenant ou faut il attendre ? ». C'est un peu comme un IPS évolué qui permet de corriger le packet en en menant des actions préventives sans toutefois le bloquer.
 
Bluelane répond tout a fait à ce besoin mais il a été intégré depuis 2008 je crois à VMWare.
 
La question que je me pose est donc de savoir s'il existe des concurents de bluelane ou pas ? shavlik ? Autre ?
 
Merci d'avance !

J'ai confirmation que Bluelane n'est plus supporté. Ca a été racheté par VMWare et intégré à VShield mais la fonctionnalité de path virtuel n'a pas été reprise...
 
Une piste que j'ai trouvé serait peu etre ISS :IBM Virtual Patch technology  
 
Quelqu'un aurait des infos sur ce produits ?
 
Merci d'avance !
 
A+

Un petit UP pour ce sujet !
 
ISS n'apporte pas la fonctionnalités de Bluelane dans le sens ou il bloque le traffic tandis que Bluelane a une action préventive (même action que le patch du vendeur)
 
J'ai vu qu'il y avait un produit qui s'appelle vpatch de Hedgehog mais concerne uniquement les bases de données.
 
Quelqu'un aurait connaissance d'autres produits par rapport à ce que je recherche ?
 
Merci d'avance