Reprise du message précédent :
Selenium ira bien oui, c'est assez facile d'usage et une simple extension Firefox suffit.

 
Ah je ne dis pas le contraire ^^ Mais c'est pas AV qui a fait le taff.
Oui j'ai une dent contre les vendeurs AV.

L'idée est franchement très loin d'être déconnante, et j'ai entendu plus d'une boite qui fonctionnait comme cela (Mais pas que pour des administrateurs IT, genre les users de certaines applis sensible, un poste bureautique, et le poste pour utiliser ce qui est plus sensible). Ca me semble vraiment tout à fait normal comme organisation

 
C'est ca. C'est le principe d'applocker, et amha c'est actuellement la seule (enfin les seules quoi) solution fiable.
Ne peut tourner sur un PC que ce qui est installé par l'IT et ou validé (par signature par exemple, exemple : toutes applis signés par adobe sont validé d'office).
Comme ca le con qui télécharge un exe pourri pourra jamais le lancer.
 
Je travaille a sa mise en place progressive (applocker) mais on a pas encore assez de PC en entreprise. On doit les migrer depuis la version pro. ca prendra du temps.
 

 
Oui effectivement, c'est normal. MAis c'est tres chiant a l'usage

Je ne dis pas le contraire  

 
Comme je n'ai pas d'édition entreprise, je fais avec la stratégie de restriction logicielle mais ça demande un peu de tâtonnement (genre les .exe sont interdits mais un lien vers l'exe lui permet de s'executer )

et prendre la main en TS sur une VM technique via un serveur passerelle, avec le partage de fichiers désactivé et une le copier coller activé ca peut pas couvriri un peu mieux le besoin ?

chez mon ancien client, c'était Interdit de packager en prod, mais on sait toujours pas pourquoi, donc on accédait comme ca au lab, sauf que le partage de fichier était ouvert, vu que sinon, on peut pas échanger les sources et les packages entre le lab et la prod, que la suite antivirus/firewall empêchait d'activer les suites installshield, donc était pas installée, et que l'accès au net n'était pas du tout restreint.

une politique de sécurité abusive, qui mène finalement a des trous d'amateur dans une raquette géante.

Ah mais c'est pas déconnant c'est sur Juste contraignant mais on fait avec Les serveurs aussi n'ont plus accès à l'extérieur, donc si besoin d'un accès ponctuel, on appel le cockpit sécurité et ils débloquent le temps de la MAJ d'un dépôt par exemple. Enfin après il faudra affiner

Le nouveau logo HP, c'est un poisson en retard ?

HPE tu veux dire?

Alors pour HPe c'était bien avant le mois d'avril qu'on l'a découvert

Bah ouais, parce que HP tout court le logo n'a pas changé.

Un petit peu quand même : http://store.hp.com/FranceStore/Me [...] hp-spectre

Messieurs Windows, sur un TS lancé en RemoteApp, y a moyen de garder les raccourcis clavier comme WIN+R et compagnie ? Car c'est mon poste local qui intercepte les combinaisons

Zabbix c'est juste une réécriture de Nagios no ? Du coup tes mouises devraient marcher sous zabbix no ?
 
XaT

Je me demande combien ça a couté ce "nouveau" logo....

Tu configures ça dans les propriétés du client RDP normalement.

C'est un peu la base de la base. Sauf que ta machine d'admin, il faut justement éviter un poste physique...

Attends, je vais prévenir les n +100 que t'as la bonne stratégie

je sais pas si c'est la "base de la base", mais je l'ai jamais vu fait nulle part (et pourtant je commence à avoir vu pas mal de clients grand comptes!)

edit : ah si, un, où les postes d'admin sont carrément dans le datacenter (au sous-sol) et où t'es obligé d'avoir un mec de la boite à coté de toi en permanence quand tu bosses

J'ai vu ça partout, même dans des boîtes où côté sécu c'était la bonne franquette...

BOO !

Ça apporte quel bénéfice, le fait que ta machine d'admin soit virtualisée ?

Tu peux voir du côté de jmeter si c'est les requêtes qui t'intéressent (et pas le clic clic).

 
Peut-être limiter le risque de l'infection en foutant une clé USB   Enfin pas trop idée au dela de ça  

perso j'aurai plutot dit que ca complexifiait un peu le "je me barre avec le portable sous le bras pour pouvoir attaquer penard la SAM" non ?

Ca marche aussi
 
Bon alors, qui pour apporter une réponse précise

 
Et probablement aussi que tu n'as pas besoin de réinstaller tous les outils le jour où ton PC tombe en panne ou est volé, et en supposant qu'un accès à distance vers la machine d'admin soit possible (peut être un peu trop risqué néanmoins), ça permet d'avoir tous tes outils depuis n'importe qu'elle machine que tu trouve sous la main s'il y a un problème à gérer et que tu es en déplacement sans ton ordi  

 
Suis passé par Selenium IDE.
C'est moi puissant que le webdriver mais j'ai pu faire mon script de check d'url

Voir arguments ci-dessus   Mais il n'est pas possible de protéger complètement une machine offrant un aspect physique notamment.

Ubuntu is the new Java : https://assets.ubuntu.com/v1/dc3b30 [...] _AW-01.png

Bizarrement ça m'inquiète moins que java

Avec Android et Ubuntu aussi répandus , ça va etre de plus en plus dur de defendre que Windows a des virus parce qu'il est le plus répandu ...

 
Android est la plateforme mobile avec le plus de saloperies

 
C'est ce que j'ai évoqué, y a 2-3pages de ça.
Tout os confondu si on prend toutes les plateformes, Android est l'os majoritaire.
Par contre, ubuntu, qui est classé dans les linux, ça reste marginal.

Salut,
J'ai des postes Windows 7 pro (en 32 bits pour le premier) rattachés au domaine qui me proposent la mise à niveau vers Windows 10 !
 
Ce n'était pas un pré-requis la non-appartenance à un domaine ?
 
Jet

Faut leur coller un wsus

 
Plus maintenant je crois.
J'en ai passé deux récemment, et à part quelques petits soucis avec le menu démarrer ou les applications métro (résolus avec l'update 1511), tout va bien.