Reprise du message précédent :

Tfaçon le problème c'est surtout les devices perso, qui s'en servent comme passerelle ponctuellement. Tout le monde a un laptop, beaucoup ont des droits afin d'être autonome, voilà c'est fini

 
moi aussi, sauf que j'ai fait 2 ans de bts dessus
 
mais pisser du php qui marche pas c'est plus rigolo

 
Bah non quand même pas  
 
Mais il y a encore quelques années, faire du déchiffrement SSL avec rempalcement du certificat c'était chiant, contraignant, et coûteux en termes de perfs.  
Fallait souvent acheter des cartes additionnelles pour décharger le CPU principal etc...  
 
Aujourd'hui, ya de l'ASIC chez la plupart des constructeurs, et même sans, même la plus petite boite possède un domaine et peut déployer les certificats tiers par GPO.  
Du coup, c'est l'affaire de quelques minutes au final et tu peux inspecter tout le trafic HTTPS qui t'intéresse
 
Parce que bon, aujourd'hui, faire uniquement du web filtering n'a plus aucun sens vu que tout est SSLisé.
Du coup, t'es obligé de déployer tes certs sur les postes clients, faire du "man in the middle" sur ton équipement style firewall UTM / Proxy, et de l'Application Control pour gagner en granularité sur les droits des utilisateurs (genre autoriser la consultation de Facebook mais pas les Jeux ou les applications à la con)
 
Tu couple ca à du reporting, et tu loles en envoyant ca à la RH
 

 
T'as des produits de durcissement des devices mobiles corporate et tu peux aussi faire pas mal de choses pour les devices perso (que ce soit laptop, tablettes, smartphones)  
 
BYOD / MDM toussa

c'est pas faux  

Putain, j'en ai marre d'être un ET
Même dans ma boite personne me comprend  

http://www.networkworld.com/articl [...] sting.html

 
EDIT :

 
Ah mais en fait tu racontes n'importe quoi  

Oui je sais mais je sous entendais du perso bien entendu

 
D'un autre coté c'est généralement mon taf de m'occuper du proxy donc...    
Après faut voir les raisons du licenciement, si c'est juste à cause du contournement ou contournement + glandage avéré et ou consultation de sites pedonazispornos (même si je te l'accorde, juste le contournement peut valoir des sanctions).
 
Ici je suis tranquille, on a des éditeurs de X en clients donc je peux mater des boobs en prétextant tester le site
 

 
Je pense avoir une petite idée de ce qu'on fait de nos jours quand même  
 

 
Tu parles de MiTM ? à Taf-1 ils ont tenté de mettre en place un proxy qui  jouait avec ça, sauf que beaucoup de gens se sont demandés pourquoi le certificat de gmail n'était plus valide tout d'un coup
(Ce qui m'a motivé à pousser pour que les admins passent à coté des proxy d'ailleurs)
 
 
DLP ? DPI tu veux dire ?
 
Ah ben c'est sur que si ta corpo a, en plus du proxy, du DPI&co ça devient un chouilla plus tendu pour ta face (te reste que le smartphone @3G aux chiottes pour troller sur HFR en gros)
Y'a quelques boites en France qui en font imho (amsys/Qosmos pour ne citer que les plus "virulents" et donc c'est le coeur de métier) après je sais pas s'ils appliquent en interne.
 
Ceci dit j'ai de toutes façons tendance à fuir les boîtes qui fliquent leurs employés comme s'ils étaient des gamins irresponsables qui ne feraient rien qu'à glander sur youtube toute la journée si c'était open bar. C'est pas du tout ma came.
 

et sinon ça pose le genou?

 
 
 
putain c'est beau  
   
 
 

Je comprends à peu près l'idée de votre bordel, je dois m'inquiéter ?    
 
D'ailleurs dans ma boite on peut connecter nos mobiles sur un wifi dédié, via certificat. Du coup à chaque démarrage j'ai un joli message d'alerte d'android me disant que mon trafic internet est potentiellement surveillé

 
Il remplace quand même le certificat !  
Mais il le fait à la volée.  
 
Le soucis, c'est que si le certificat n'est pas signé par une autorité de certification de confiance (genre Thawte, Verisign, et j'en passe) ton navigateur le reconnait pas et quand tu veux aller sur Gmail t'as ca et du coup tu comprends pas
 

 
Data Loss Prevention  ?  

 
savent ou savaient
 
On a trouvé quelques failles majeures dans openssl récemment dont certaines très vieilles (genre on a pas trouvé de version qui n'avait pas la faille) qui permettent ce genre de trucs.
 
M'est avis que quelques boites s'en sont servi sans rien dire  

en parlant d'acronyme, on m'en a sorti une bonne :  
 
KTM  

je fais pas de réseau (enfin si un peu mais appliqué à mon coeur de métier, du coup reverse proxy, HLB & co j'en vois de temps en temps) et je comprend très bien ce que tu viens de dire

mais comme tu dis suffit de pousser un certificat racine de chez toi par gpo et t'embrouille 99% de tes users ni vu ni connu

 
   
 
Ici tous les techniques parlent comme ça
 
(Et on a deux trois pentesters qui racontent leurs anecdotes de social engineering de temps en temps, c'est assez fun )

Ptin Gamer avec ta signature, 9 fois sur 10 j'ai l'impression d'avoir un pixel mort sur mon écran

Bon et sinon comment on nique les proxy nazy sans se faire choper, je voudrais regarder les GP pénard au taff

 
Yep
 
C'est très fnu comme techno.  
Tu copie le trafic, tu le renvoie sur la boiboite
 
Elle a donc TOUT le trafic client et serveur.  
De ce fait, elle peut analyser selon tes critères.  
 
C'est fait pour vérifier que tu n'aies pas de documents confidentiels qui quittent la société
Donc, tu mets tes filtres, et ca te notifie dès qu'il y a un truc.  
 
Après tu te connecte, et tu peux directement télécharger le mail de l'utilisateur avec la PJ confidentielle qu'il a envoyé
 
C'est assez classe

 
T'arrête de faire le con et tu bosses

Ce truc de connard  

Et si l'utilisateur fait du PGP/GPG ?

device perso ou alors être l'admin réseau  

 
Après tu l'as dans le cul  
 
Mais c'est pour ca que DLP c'est passé de Data Leak Protection à Data Loss Prevention
Pendant un temps ya eu les deux appellation, mais maintenant, t'as plus que la 2nde.  
 
C'est pour éviter la fuite accidentelle de données genre t'envoie ton mail à un mauvais destinataire etc...
 
Mais bon, revenons en à la piste
 

 
device perso c'est encore le plus simple et le plus discret  

Bien parlé, comment on pose le genou alors?  

Tu essaie de te sortir, ca marche bien

A quatre pattes sous la moto pour les ducatistes  

Proof :

Edith : dinde d'orientation !
Edith2: fixaide

Moi c'est comme ca que j'ai touché la premiere fois sur les conseils avisés de Psycow
 
Il m'avait dit "Essaie de te sortir, t'y arriveras pas et tu seras obligé de te jeter dans le virage et de poser le genou"

 
non parce que j'étais intrigué par des plaquettes qui s'usent pas.
Après forcément si ton frein avant fuit et que tu t'en sert pas, c'est normal
 

 
ça me l'a fait un paquet de fois au début, quand tu sens que t'es beaucoup trop vite et qu'il faut juste balancer l'angle max et regarder la corde, surtout à alès en fait
 
3 virages de suite
 
le 3ème ça a frotté un poil

D'ailleurs c'était spécialement pour crazy cette tof
 
oui, c'est bien ce que vous pensez :  

C'était avant ma buche
 

Il racoursissent les cales pied parce qu'ils frottent trop

 
Depuis quand on est de bonne foi sur HFR ? A fortiori sur un topic moto ?

ah ouais j'me rappelle
 
non, parce que ça glissait, donc ils font des entailles