IDS commerciaux, IPS, packet filters... qu'est-ce qui se cache derrière ces vocables complexes ? Martin Roesch, du Tao de la Sécurité, est précisément en train d'écrire un livre sur le sujet. Et, afin de parfaire ses connaissances, l'auteur s'est lancé dans une interview d'un gourou de la protection périmétrique, Marcus Ranum. La réponse de Ranum est publiée en partie sur le blog de Roesch, en partie sur son web. Deux bonnes heures sont nécessaires pour saisir à tête reposée toutes les implications des arguments du « maître », arguments qui font suite et qui vont dans le sens du débat Snort contre TippingPoint publié dans les colonnes d'InfoWorld.

Ranum reconnaît l'aspect pratique des outils évolués et de plus en plus intelligents, mais conserve une nette préférence pour le filtrage de trame à coup de bon vieux proxy, point de passage obligé de tout le trafic Wan. L'écriture des signatures « niveau 7 » est un tonneau des Danaïdes, estime-t-il. Les IDS sont des usines à « false positive », les deep inspection trop limités... tout le monde en prend pour son grade. Sauf le proxy, bien entendu.

. Web-profils.com, la place de marché du conseil et de l'ingénierie