Reprise du message précédent :

 
   
 
/un user aigri
 

Bro tips, un user a des chances d'avoir un PC chez lui sur lequel il pourra sans problème trouver un tuto

 
non   un ingénieur sécurité content
Je passe toujours par l'accès internet des dev et du service informatique  

 
bien sûr, et craquer le système de sécurité du routeur /proxy ça lui demandera un peu de temps....

   
Merci des infos.  
Juste pour savoir, tu as fais quelle école d'ingénieur ?

HS HSHSHSHSHSHSHSHSHSHSHSHSHS

La Fac. Bac +5 en informatique.

Mises à jour OS effectuées

je ne trouve pas

 
J'ai constaté la même chose   .
 
Pour les toubibs, la majorité de ceux que j'ai vu sont sur PC, mais il y en a un gros tiers sur Mac, ce qui est donc très, très supérieur à la moyenne.
 
Pour les graphistes, 100% de ceux j'ai en clientèle sont sur PC, en général avec des écrans Eizo ou Dell. A noter une utilisation de Linux qui est loin d'être négligeable.

 
J'ai pas d'AV non plus sur mon pc en W7, mon fils n'en a pas sur son pc en Vista, et ma femme n'en a pas sur le pc familial en XP.

C'était important que je le dise, dans le cadre du débat actuel

Maldoror, laisses... Je crois que certains se croient sur le topic des aigris, mais ils se sont trompés
 
Après quand à l'antivirus ou pas, il vaut mieux quand on est sous Windows avoir un antivirus (avec une analyse temps réelle) que de lancer de "temps à autre" une analyse complète depuis un LiveCD tiers.
(au passage sur Vista et 7, par défaut il n'y a pas Defender qui se planque quelque part ? )

Pour le beau geste

 
Je ne trouve pas non plus.  
Mais bon, maintenant, je crois que tout est dit : ingé sécu avec 10 ans d'xp [sic] qui préconise de ne pas mettre d'AV parce que c'est "sécurisé" en amont. (<- WARNING :  cette cascade a été réalisée <...>  ne faites pas ça à la maison ou dans votre entreprise)
Pas besoin de décrire les quelques recherches google que font certains users dans la configuration décrite pour réussir au final a se connecter au net, sans barrières, et exposer ainsi le réseau interne.
 
@ Maldo : Tu n'as pas d'AV, mais toi c'est pas pareil, on le sait bien que c'est pour rendre hommage à ce chef d’œuvre qu'est l'Iliad, ainsi que par amour des zombies

Tu peux les décrire si justement ?  
J'arrive pas trop à voir, avec la configuration annoncée, comment est-ce qu'ils s'y prendraient (a part un proxy https monté chez eux ? )

 
Un cdrom kivabien pour les droits admin sur le poste + aiephone en T'esferingue = kikoolol sur facebook voir autres sites infectés via mashup / pubs

Si tu désactives les devices usb, ca empeche pas le ttringue ?

Avec les droits admin local sur le poste, tu réactive
pour le blocage hard, rien de plus facile que de le contourner (flash bios, adaptateur xxx vers usb, etc.)

 
CGM ?

Pas de CDROM si je désactive les ports USB c'est pas pour laisser une porte aussi évidente... mais c'est pas grave...

C'est bien, tu as raison de prendre toute les précautions utiles pour sécuriser un réseau  

Je sécurise pas un réseau mais une entreprise, et mon cauchemar ce ne sont pas les mini PC sécurisés des secrétaires en filiaire, ce sont les portables des commerciaux qui se baladent dans la nature avec les données de l'entreprise non cryptées.

des proctologues?  

c'est quand meme beaucoup d'emmerdes dans une pratique courante, bien plus qu'installer un antivirus, meme un qui t'affiche de la pub de temps en temps pour continuer à etre gratuit !

et pour l'entreprise, c pas le topic. mais si t'en es à avoir peur des devices USB, autant leur fournir un stylo et un bloc-note rhodia au lieu d'un ordinateur, quoi...

Pas sûr
http://tempsreel.nouvelobs.com/fai [...] iture.html

Peur des périphériques USB? non du tout. c'est juste que ça leur sert à rien, et qu'ainsi j'ai une source de moins de dispersion des données de l'entreprise.
Pour l'heure, la seule possibilité d'évasion des données c'est le mail. et c'est surveillé vu qu'ils ont des boîtes pro.

Ah ben oui, je comprends, les portables des commerciaux, quelle plaie, surtout quand ils viennent plein de merdes se connecter sur le réseau local de l'entreprise.  
Heureusement, il est protegé, ce réseau.  
Visiblement, tu ne veux pas comprendre que prendre toute ces précautions, c'est bien, mais qu'après tout ce florilège de précautions dire qu'un antivirus ça sert à rien, c'est juste montrer un déni des règles et normes de la sécurisation des réseaux d'entreprises.
Mais bon, tu as surement raison : tu est ingé sécurité avec 10 ans d'expérience, moi je ne suis qu'un humble grouillot qui travaille pour une pretite PME.
 
Mais bon, pas le sujet : continue à penser qu'un AV, ça ne sert à rien quand on a un OS à jour et qu'on est derrière un pare feu. Cette assertion, elle a bien ça place sur ce topic  

encore une fois... un pare feu, un routeur avec logiciel DPI, proxy white liste, etc... sans oublier le PC fermé. donc tout ce qui fait qu'un anti virus est superfétatoire. Si tu arrives à me trouver une façon de contaminer les PC, bah vas-y.
Ha et y a un antivirus sur le serveur mail.
Et accessoirement, les portables WIFI sont sur un autre sous-réseau que les PC filiaires, tu connais les sous-réseaux non?

On a compris, tu veille à la sécurité des PC de ton entreprise, tu peux aller te toucher la bille sur le topic approprié maintenant au lieu de polluer celui ci

La fuite de données, l'anti virus il y peut rien du tout.

Nan mais continue de croire que tu as raison et de nier les principes élémentaires de sécurité, ça me dérange pas

Ce n'était pas directement le sujet.

Chiffrées

Les principes élémentaires de sécurité sont de sécuriser le maillon faible de la chaîne.
Et le maillon faible de la chaîne c'est.. tada pas le PC... c'est l'utilisateur.
 
Et un anti-virus ne protège pas des failles O-Day, des logiciels que l'utilisateur installe pour voir, des root-kit qui s'installent comme des plug-in vidéos ou des systèmes de copyright.. et j'en passe.
un antivirus n'est pas un système de sécurité fiable, puisqu'un utilisateur peut bloquer sa mise à jour, le désactiver etc etc etc.
 
Faire reposer la sécurité du SI d'une entreprise sur des antivirus peu fiables, c'est être inconscient.
Un SI correctement configuré, installé, sécurisé, tu peux y installer des PCs sans antivirus sans aucun risque, mais ça, ça doit être un peu dur à comprendre pour toi.

Je veilles à la sécurités des DONNÉES de mon entreprise.
Un PC doit pouvoir tomber, être vérolé, etc., sans que la sécurité et l'intégrité des DONNÉES de mon entreprise soit mise en cause. principe numéro 1 de la sécurité.

Non, on sécurise en premier le maillon faible, mais pas seulement lui. Voir : http://www.ssi.gouv.fr/IMG/pdf/mementodep-v1-1.pdf

Pas que pour moi, pour l'écrasante majorité de l'industrie de la sécurité informatique.  
L'intrusion dans les SI d'entreprises françaises est une activité qui a encore de beau jour devant elle ...

t'as toujours pas répondu à ma question...
pourtant essentielle....
Comment tu hackes les PC de mon réseau?