Reprise du message précédent :
on fait pas de dépannage de pc perso ici, tu as des cats entières sur le forum pour ça.

En cat réseaux > sécurité à mon avis tu trouveras plus facilement réponse, sinon du côté de ton FAI il y a peut-être une option anti spam à activer (gratuite ou payante, selon les cas)

Rajouter les .js dans les filtres de la messagerie c’était une sacrée bonne idée.  
Ça soulage énormément.  
Merci à celui qui en a parlé.  

 
De rien

 
le pblm c'est les rtf et docm et pdf

Tient, est ce que quelqu'un a vu /a implementé la solution traps de p... a... ?

Oui, c'est en cours de déploiement chez nous.
 
Les serveurs y sont passés il y a quelques mois, on attaque les clients.
 
Pourquoi les pointillés?  on n'est pas à la TV chutchutpadmark ici.

 
Je vois ce qui tombe dans la boite de refus en direct, depuis ce matin ç’a m'a filtré une centaines de mails qui aurait été distribué sinon.
 
Mais je rajoute les rtf et docm pour voir.  

 
Ah, et avez vous garder un AV ?
 
Dans la présentation que j'ai vu il y a 3 strates on dirait de licence; vu qu'il y a 3 modules qu'on peut activer .
C'est 3 licences ? (anti exploit/ anti malware / forensic data )
 
Tient, pkoi avoir attaqué par les serveurs et non les clients ? Je pensais que c'etait plus orienté poste utilsateur

ah mes les JS c'est clair qu'il faut les shooter, comme les cmd/bat/scr/exe etc ^^
D'ici la que dans le mail il ecrive qu'il faut renomer le fichier en .zip puis de lancer , les users le feront.

 
Parceque sur la partie infra on est plus confiants et plus réactifs que sur la partie clients.
 
Le responsable de la partie clients a peur, veut garder un AV classique au moins pendant un an en même temps, du coup il a fallu tweaker pour la partie clients etc..
 
Bref, on avait déja fini les serveurs qu'ils n'avaient pas commencé les clients.

 
ah ....
 
 
Mais plus besoin AV classique normalement avec ce type de solution ?
 
L'avez vous éprouvé (par hasard sur locky ? )

 
Bah dur à dire    
 
Ce qui est sûr c'est que pour le moment on a rien. A part prendre une souche connue de locky et essayer de le lancer pour voir
 
Mais c'est vrai que ce serait un bon test.

Ah oki  

Non car le discours des commerciaux, ca reste comment dire, un discours ^^

J'ai des souches de locky si tu veux  docm et js ^^

Niveau Maintenance, c'est plus aussi chiant qu'un AV ? Il n'y a pas de nouveau type d'exploit toutes les jours ? Pas besoin de check les maj toutes les heures comme pour un av classique ?

 
coté client, il est très nazi, il n'a aucune option, tout est géré par le serveur. Il reçoit les verdicts tout seul, décide tout seul etc. On ne peut pas plus transparent.
 
La maintenance du serveur par contre, je ne saurais pas te dire, c'est un collègue qui s'en occupe, mais je peux me renseigner.
 
On a pris le pack complet, avec wildfire et co et maintenance de Palo alto. Dès qu'on a une question sur les policies etc, pour le moment on passe par eux.

C'est sur que tester ça un vendredi après midi...
C'est se chercher de l'occupation pour le WE
 
A+,

oki, vous avez pris le fw aussi avec ^^
si pas de connexion avec le serveur traps, il continue de fonctionner ?
(par rapport aux nomades).
 
Vu les pblm rencontré, et aucun av ne fait le taf pour le moment sur ce genre d'attaque, c'est que l''antispam qui peut nous premunir, je lorgne pas mal sur cette "New solution d'avenir "
 
virer les AV, et foutre ca partout.  
 
Apres ils nous refont le coup d'il y a 8 ans :  
- ah vous avez un antirvirus,
- oui  
- mais vous n'avez pas d'antispyware !
-heu, c'est pas un virus ca ?
- non, c'est un spyware, il vous faut une licence en plus pour les neutraliser
 
 
nc.
 
Bizarrement, maintenant c'est inclus dans AV.
 
 
Et si tu as un cout par licence (tout depend aussi du nombre de user que tu as ^^ ) C'est pour me donner un ordre d'idée.
 
Meme si c'est la soluce complete. Merci en tout cas.

 
une VM sans carte réseau
 
 
 
ah au faite, le virus ne fait rien sur un xp sp1 tout neuf.
 
J'ai bien tenter de titiller le js et mais rien.  
 
bon le poste n'a pas java d'installer, c'est peut etre pour ca  

 
 
Je viens de demander à mon collègue sur lync, en lui disant qu'un pote était intéressé pour sa boite, et du coup il est en train de me le re-vendre point par point  

lol

 
la solution a besoin du reseau pr fonctionner visiblement donc, sans carte reseau, tout ne fonctionnera pas.

Bon, présentation finie   , donc :
 
 

 
Oui, en fait il n'y a que si tu prends l’ensemble que PA te garantis 100% de réussite.
 

 
Oui, puisqu'il est principalement comportemental.
Les "verdicts" qu'il reçoit du serveur sont des listes blanches et non des listes noires. Il travaille à l'envers des AV classiques.
 

 
Là dessus, il m'a dit qu'il faut pas se baser trop sur nos prix, on a eu du gros remisé (dans les 900 users), je ne sais pas de quelle taille est ta boite.
On est actuellement à 24$ /client, 40$/ serveur.
 

 
Mais, mais... La voilà la solution !
Je vais de suite déconnec

y'a des gens qui ont du linux (ubuntu) en parc user et une solution pour la compatibilité lync ? on a essayé 2 client mais pour l'instant c'est pas très concluant.

 
Chez nous ils passent par des remoteApp pour tout ce qui est Office, y compris outlook.

lol sympa ton collegue

oki . on est dans les 130 users.
100% ??? il est sur.

bon je vaus check un revendeur.
par contre ton collegue n est pas bon vendeur vu qu il n a pas reussi a le vendre a votre it poste client

donc s il est comportemental il fonctionne comme applocker en gros

 
Il a réussi à vendre traps sur tous les postes, du PAN à la place des anciens ASA/netasq et globalprotect à la place du cisco VPN    
 
Et pour les postes clients c'est vendu, il a juste dû accepter comme compromis de laisser symantec en même temps pendant un an, c'est un moindre mal (sachant que le mec frileux est au-dessus de lui en hiérarchie)

 
mais lync fonctionne bien en remoteapp ? y compris partage vidéo, son, conf call etc ?

bizarre. avec les attaques actuelle ou la av ne servent a rien . bon 1 an c est pas trop long.
allez plus qu a check le prix. on vire les fw et l av. on etait a 42€ le poste pour av. merci pour les infos passons aux nouveaux fw et av ^^

 
Ah oui, non j'avais pas calculé que tu voulais l'intégralité, désolé, nous ils s'en servent que pour le chat

Chez nous lync en remote (via Citrix) a été abandonné on n'a jamais réussi à le faire fonctionner correctement avec l'aide de l'éditeur

T'as essayé sky ? A priori ça fonctionne bien (mais payant)

 
Oui check_mk
 
Idem chez nous, un nagios pour les alertes mails/SMS et Zabbix pour tout le reste.
 
Zabbix est vraiment au dessus de Nagios je trouve. Pas besoin de front-end tordu, le client intègre énormément de tests par défaut et les performances sont excellentes, contrairement à un Nagios sans front-end.
Tu peux définir des tableaux de bord suivant tes users (helpdesk, dev, décideurs...)
 
Je pense que je vais profiter de la v3 de Zabbix pour mettre notre Nagios à la retraire    
Il y a une conférence Zabbix à Paris en plus.
 
 
 

Le JS ne fait que télécharger l'exe qui lui est efficace

J'ai bien envie de reléguer aussi Nagios, ça serait l'occasion de coupler check_mk à Zabbix
 
Enfin bon, tout ce qu'on a fonctionne, on va encore dire que je fais du zèle  

Check_mk à Nagios tu veux dire ?
 
Check_mk à l'air pas mal franchement, mais je suis pas fan de l'architecture en mille-feuilles on va dire D'où Zabbix.
 
Notre équipe infra. utilise nagios & centreon et envisage le passage à Zabbix à terme.

Check_mk on le kiffe pour notre tripotée d'ESX et les volumes du SAN, j'avoue n'avoir jamais réussi à bien superviser les ESX avec Nagios. Mais je vais tester Zabbix, je verrai si lui seul fait le travail qu'on lui demande.

Donc l'utilisation de NoScript serait utile comme premier niveau de défense?  
 
A+,

 

Pour l'infra virtuelle, je te cache pas que Veeam One fait le café Mais j'ai jamais creusé Nagios/Zabbix pour les ESX.

 
c'est la solution qu'on a actuellement mais ça ne marche pas très bien, y'a des crashs de l'appli dans certains cas et apparemment (c'est pas moi qui gère le truc) c'est compliqué à troubleshooter. En plus ça a l'air d'avoir des lacunes niveau administration centralisée.