Nous vous en parlions il y a quelques jours, Cisco a passé plusieurs accords, dont un Microsoft pour que leur technologie de sécurité commune soit compatible, ou encore avec Computer Associates pour que leur technologie anti-espion soit intégrée à leur technologie de sécurité NAC (Network Admission Control).

En effet NAC, qui est une technologie récente (moins d'un an) qui s'intègre aussi bien sur des routeurs et des commutateur que sur des machines hôtes : en effet cette technologie utilise conjointement ces différents dispositifs afin d'éviter qu'une machine compromise (virus, trojan, prise de contrôle à distance,...) puisse accéder aux ressources d'un réseau.

Sur les routeurs ou commutateurs ces fonctions sont intégrées à IOS. Pour les machines hôtes, cela prendra la forme d'un petit logiciel appelé CTA (Cisco Truster Agent). Lorsqu’une machine tentera d'accéder à un réseau, les routeurs (ou les commutateurs, qui auront droit à cette technologie vraisemblablement au premier trimestre 2005) pourront interroger la machine en question à travers CTA pour savoir si la machine possède ses mises à jours antivirus ou Windows (on comprends mieux l'intérêt des différents partenariats passés récemment).

En cas de problèmes, la machine pourra être interdite complètement ou partiellement sur le réseau, voire alors mise à jour automatiquement ...

En ce qui concerne la compatibilité de CTA avec linux, Cisco assure qu'une version destinée à cet OS suivra rapidement. En revanche une disponibilité pour les autres équipementiers n'est pas prévue pour le moment.