On Tue, Feb 2, 2021, at 07:54, Adrien Rivas wrote:
> Je suis pas certain, déjà ils prennent leur rôle au sérieux et le 
> remplissent correctement. 

On peut le voir comme ca quand on fait de la securite pour faire de la securite 
et rien d'autre. La securite etant devenue aussi une religion ("tu fais ca et 
tout va bien se passer" - errr.......). 
Pas mon metier, pas ma religion.
Dans mon travail je dois faire pour que la data peut se transmettre d'un point 
A a un point B. La securite a pour bout d'empecher ca, base sur des criteres 
parfois discutables.

> Après, pour le délire sécuritaire, ils fournissent un idéal à 
> atteindre, et à toi de t'en approcher selon tes besoins / contraintes 
> de temps, de compétences, de budget, d'équipe. 

Encore une fois, pour moi leur delire n'est pas un ideal, mais plutot un 
cauchemar qu'on risque de trouver de temps en temps/chez certains.

> Un de leurs derniers guides sur la passerelle internet sécurisée est 
> intéressant par exemple, même si tous les clients n'ont pas les moyens 
> d'avoir un Stormshield en périphérie et un palo en seconde ligne, et 
> que souvent, avoir un UTM type Sophos, c'est déjà bien.

Mais bien-sur. Confirmation a ce que j'ecrivais plus haut.....


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à