Forcepoint ( ex stonesoft ), la gui de management avec la facilité d’administration, trouver des menaces était pour moi a l’epoque l’exemple à suivre. Ils avaient facile 2 ou 3 ans d’avances sur les autres. On commence à peine à voir des fonctions qu’ils avaient en 2013 chez eux chez Juniper ou Fortinet. Apres, les multiples rachats ont eu raison de leur croissance, dommage c’est un super produit. Je n’ai pas regardé depuis qu’ils s’appellent Forcepoint
> On 24 Aug 2017, at 08:15, Badbug <bigbug...@gmail.com> wrote: > > Plutôt lecteur de la liste, mais pour une fois j'ai 2 cents sur le sujet. > > Pour avoir jouer open source et solution éditeur, dans des infrastructures en > double Fw (avec et sans budget) : > - Infra avec personnel compétent, iptable/nftable tuné à la misc, BSD avec PF > est une combi qui tient la route (webui pfsense incomplète, client) chibane > needed, > > - grosse infrastructure, forcepoint (ex stonesoft, SMC pour le management au > dessus de la concurrence) et Palo tient très bien la route. Les maj palo sont > à valider dans des contextes SDN avant de claquer en prod (forcepoint les > yeux fermés en prod sur X boitiers). > > Budget or people, that's the question. > > Le 24 août 2017 6:22 AM, "Michel Py" <mic...@arneill-py.sacramento.ca.us > <mailto:mic...@arneill-py.sacramento.ca.us>> a écrit : > > Raphael Maunier a écrit : > > Un FW next-gen ne doit plus s'administrer en cli > > Economiquement je suis d'accord (ce qui te donne raison) mais > intellectuellement non. > Si t'as besoin d'un branleur pas capable de faire quelque chose en CLI, çà > m'envoie un message puissant qui est : > Ta sécurité est dans les mains de droides qui ont 4 choix à faire sur un > clickodrome, quelque part dans un pays qui coute pas cher. > > Bon, je suis pas complètement innocent non plus, mais çà commence à me > brouter quand j'appelle le support "Premium Enterprise" de Fortigate (et tous > les autres) et que je perds des heures à expliquer à un abruti qui n'a jamais > vu un firewall et qui me lit pendant des heures ce que Google m'avait dit 2 > jours avant que j'appelle l'abruti en question. > > Finalement, l'administration en CLI, c'est bien pratique pour trier les > abrutis du tech-support, qui sont les mêmes que tu aies acheté le bousin en > plastique à 100€ ou celui en métal à 1,000,000€. > > J'ai Fortigate au taf, c'est ni pire ni meilleur que la concurrence. Une > vraie chiotte à changer de version, faut rebooter parce qu'il y a des fuites > de mémoire. J'ai renouvelé ma license par faute de temps, pas parce que > j'aime le produit. > > Michel. > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ <http://www.frnog.org/> --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
