Effectivement cela va de soit (?), la question porte effectivement sur un gros site.
Pour du petit site j'ai la même appréciation que la tienne. -----Message d'origine----- De : David Ponzone [mailto:david.ponz...@gmail.com] Envoyé : mardi 10 février 2015 10:45 À : Julien Schafer Cc : frnog-t...@frnog.org Objet : Re: [FRnOG] [TECH] UTM ou pas UTM telle est la question Le prix vs la taille du site à gérer ? :) Sur un gros site, on peut imaginer qu’on s ‘y retrouve en mettant des éléments séparés, surtout que sur des grosses confs, les UTM ont tendance à monter vite en prix (CP et autres), mais sur un petit site, au-delà de la complexité administrative, le prix va nécessairement être supérieur. Je prends un exemple simple: un UTM pour gérer un site de 10 personnes chez un constructeur renommé peut coûter quelques centaines d’€ avec 3 ans de licence. il me semble qu’il va être difficile d’arriver à ce prix avec un FW, un boitier AV, un boitier AS, un boitier de filtrage L7, etc… Ou alors tu trouves un moyen de mutualiser un certain nombre de fonctions en coeur de réseau (si c’est le tien), mais c’est plus vraiment le même produit (techniquement). Le 10 févr. 2015 à 10:31, Julien Schafer <j.scha...@actilogie.com> a écrit : > Bonjour la liste > > La question est simple (ou pas). Je m'interroge sur les avantages > inconvénients de parefeux UTM vs des solutions séparées. > > Le gros avantage que je vois est la liberté de prendre le best of breed pour > chaque composante si l'on sépare tout (choix de l'AV, choix de l'AS, choix du > filtrage d'URL etc). Par contre un boitier UTM a le bon gout de conduire à > une architecture bcp plus simplifiée. Je sais également que les UTM ont la > réputation de voir leurs performances dégradées quand on active toutes les > fonctionnalités (quoique d'après ce que j'ai lu cela s'est bien amélioré avec > les nouvelles générations de boitiers). > > Maintenant il y a peut être d'autres éléments importants à côté desquels je > passe et je suis preneur de vos avis/retour d'expérience. > > Merci d'avance > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ __________ Information provenant d'ESET NOD32 Antivirus, version de la base des signatures de virus 11152 (20150210) __________ Le message a été vérifié par ESET NOD32 Antivirus. http://www.eset.com --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
