Enfin un débat contradictoire intéressant opposant les défenseurs des IPS (Intrusion Prevention Systems, aka les « filtres niveau 7 ») et les IDS (Intrusion Detection Systems). D'un côté Marc Willebeek-LeMair, Chief Technology et Chief Strategy Officer de TippingPoint, division sécurité de 3Com, et de l'autre Martin Roesch, père de l'IDS Open Source Snort et fondateur et CTO de Sourcefire (bras commercial de Snort). La discussion, parfois très animée, s'étale sur 4 pages d'Infoworld.

Marc Willebeek-LeMair assure que les IPS offrent une protection accrue de par leur réactivité face à des attaques de « tout type », Martin Roesch rétorque que pour être efficace, il faut bien alimenter l'IPS et lui apprendre à quoi ressemble telle ou telle attaque... Il n'existe pas, en matière de sécurité, d'intelligence innée des équipements. « Les IPS ne sont qu'un élément et ne peuvent prétendre à l'universalité » estime Roesch. « Nos IPS ne reposent pas sur une forme primitive de signature d'attaque, c'est bien plus sophistiqué que çà ! » contre-attaque Willebeek-LeMair. « Plus vous vous approchez des couches applicatives, plus votre technologie doit maîtriser des schémas d'attaques complexes, tout en y associant des mécanisme capables de définir dynamiquement les « policies » de sécurité... c'est trop lourd, totalement utopique, et en plus, vous confortez l'usager dans un sentiment de fausse sécurité » lâche Roesch. « Vous êtes mal informé, il est tout à fait possible d'écrire des filtres précis » reprend, en fond de court, Willebeek-LeMair.

La solidité des arguments techniques de Roesch et la rapide déstabilisation du CTO de Tipping Point -qui manifestement sort de ses gonds vers la fin du débat-, fait tourner le duel en faveur de l'école « IDS is still alive ». Il manque toutefois la présence modératrice d'un « candide » qui aurait su pacifier cet échange en tentant d'aborder l'aspect ergonomique des choses. En simplifiant à l'extrême, jouer avec Snort n'est pas à la portée de tout le monde.En revanche, brancher un IPS est du niveau de n'importe qui... l'IDS détecte et consigne dans un journal, beaucoup, l'IPS bloque... parfois. Une façon de recadrer ce débat houleux que Martin Roesch parvient à synthétiser en disant plus ou moins que les IPS ne sont qu'un premier pas vers une vision du filtrage plus globale.

. Web-profils.com, la place de marché du conseil et de l'ingénierie