Reprise du message précédent :
Et les géneriques cloud foundation(aws/azure), ITIL, TOGAF,  
 
(pa tapäy)

Les institutions européennes ferment les unes apres les autres, on est en BCP forcé dès demain .
 
Autant coté IT et services IT on est prêt de prêt, certaines DG sont en panique car ils avaient pas prévu le coup de la fermeture de batiment.
 
L'apres-midi va etre gavée de tickets en priorité haute de créations d'accès

 
que des trucs qui vont mourir, fait des certifs cloud

Plan coronavirus dans la cogip aussi.
Tout le monde en portable avec accès VPN. Par contre notre VPN ne peut pas tenir la charge de tous les utilisateurs. On va restreindre.
La plupart des employés peuvent bosser dans le cloud.
 
Au niveau de l'équipe SI, on a fait 3 groupes :
1 personne en télétravail 100%
Et 2 groupes en alternance bureau/télétravail pour ne pas se croiser.

Nouveau multi pour mon entrée sur ce topic. Par la grande porte.
   
 
Je travaille donc pour une boite étrangère, à l'étranger, cotée en bourse. Un ransomware passait par là et on s'est fait avoir. La DSI a coupé le courant de tous les serveurs et tous les routeurs du siège. Tout est routé par le siège, tout les sites sont isolés. Mon Hyper-V local était en train de chiffrer ses disques quand je suis arrivé ce matin, j'ai débranché.
   
 
Notre année fiscale se termine le 31 mars, on était en train de préparer les comptes pour l'audit et le rapport pour les actionnaires.
   
 
La semaine dernière j'ai eu un warning de l'antivirus parce que quelque chose essayait de faire un dump du cache des mots de passe AD sur mon poste. J'ai signalé à la DSI et demandé si ils étaient en train de faire un audit sécurité, on m'a répondu #tagueule #yarien
 
Les mises à jour des postes et des serveurs passent par WSUS mais sont manuelles parce que la DSI ne veut être responsable de casser des applications développées par les différentes divisions ou de redémarrer des serveurs avec certaines de nos usines qui tournent H24.
   
 
On a apparemment pas loin de 1000 comptes créés pour des consultants, avec aucune idée de l'utilité ou des droits d'une très grosse partie de ces comptes, et un accès VPN pour une bonne partie aussi. Un des consultants actuels qui travaille sur notre ERP avait recommandé de tous les désactiver et voir ce qui se passe. La DSI lui a répondu non parce que ça "risquait de casser des trucs". Evidement une fois sur le réseau interne c'est la partouze géante, aucune restriction entre les réseaux et firewall désactivé par GPO sur tous les serveurs et PC.
   
 
Pour au moins 90% des serveurs les sauvegardes sont pour les données uniquement, pour économiser en espace disque et bande passante. Moi je m'en fout, tous mes déploiements sont automatisés. Mais des centaines de serveurs vont devoir être installés à la main avant de pouvoir restaurer les données.
   
 
Les sauvegardes locales sur disque c'est J'ai jamais essayé de restaurer depuis les sauvegardes hors site, on ne m'a jamais donné un accès ou une copie, mais la DSI m'a dit qu'elles sont nickel.  
 
Grand vendredi en perspective.
 

C'est bô, du grand art.
Merci pour ce partage.

Deuxième meilleure annonce de la soirée.
Vacances dès lundi

Propre.

La même ici
 
Reçu des demandes instabuy de licences citrix  

Nutanix

Ca risque d'être drôle demain  

Prince 2  

 
Mêmes causes, mêmes conséquences. Espérons pour vous que le prochain DSI (parce que l'actuel va être viré, et le RSSI avec) comprendront que la sécurité passe aussi par les systèmes.
 
C'est quand même navrant de lire des trucs pareils après NotPetya et WannaCry

Putain avec les horaires décalés je vais être de garde des mômes à la maison  quand je bosse pas.
Macron enculé  

J'ai hâte de voir la gueule du WAN @200Mb avec la moitié de la boite en télétravail

full remote annoncé hier soir par le ceo ...

split team chez nous
 
on attend la suite, le remote (qui officiellement n'existe pas) finira par arriver

Nous nous avons une ligne de 20 Mb pour 130 personnes... nous prévenons depuis des années la nécessité de changer le truc.
Tant pis l’administration attendra.
Nous avons eu la mise en place de notre ligne Gb cette semaine mais nos équipements ne la supportent pas, nos Firewall datent de 2008.
Les prochains nous avons eu l’accord pour les remplacer il y a un mois, et devons attendre le marché public pour commander...

Moi je ne sais pas ce que ça va donner si toute la boite est en full remote
 
On a fait des tests, mais certainement pas à 120 personnes.
 
Boarf, ça va le faire

on a pas de réseau interne, on est full SaaS, ballec

Pareil mais on a des gens qui veulent tout de même rester au bureau Heureusement, ils sont pas nombreux

 
forcément quand t'as 3 gosses à garder, tu préfères rester à la machine à café

Il faut inviter les utilisateurs à se connecter uniquement quand nécessaire. C'est ce qu'un client a fait. Essayer de travailler au maximum en local sur le portable, même pour les mails : les lire, écrire, etc. en mode déconnecté, et se connecter uniquement sporadiquement pour faire les synchros de mails.

Y a que quelques outils et l'accès à l'infra qui se fait via le VPN.
Les 3/4 des outils sont accessibles depuis internet, donc ça devrait aller  

Et nous on a rien d'accessible par Internet. Même par VPN, beaucoup de choses ne seront pas accessibles (notamment tout ce qui est administration des systèmes, et certaines zones). Ca va être du dégradé.
Et puis de toute façon, il me semble que le client n'a pas assez de licences pour le VPN pour absorber tout le monde en même temps. D'où les tentatives de restrictions mises en place

Obligation de venir pour nous pour ceux qui assurent le boulot opérationnel (ben, on peut pas fermer et ce taf est pas faisable en remote). Mais interdiction d'avoir un contact avec les collègues en boulot non opérationnel.
C'est vraiment tendu.

le clahoude, c'est l'avenir    
 
non mais ca me gonfle le cloud, c'est trop abstrait
Je veux me planquer dans un datacenter
 
Mais bon je sens que ca va chiant de trouver un taf dans un datacenter

Cette ambiance de crise global ce matin au boulot

 

 
Enfin, pas spécialement dans la boite, mais chez les clients, ils veulent tous une infra télétravail avec des centaines de machines pour hier

Trier les mails envoyés dans Outlook, en faisant des sous-dossiers par destinataires dans le dossiers "éléments envoyés" et les classer automatiquement après chaque envoi de message, c'est toujours impossible ou à base de bricolages dégueux en 2020 ?  

Mais pourquoi tu voudrais faire ça  

Pareil, et je suis vraiment pas chaud pour ouvrir notre Lan a des machines ou les gens streament n'importe quoi de n'importe quel site
 
J'attend déjà que la direction nous précise exactement quel continuite (quoi et pour qui) on a besoin.

 
Moi jamais de la vie, la DAF d'un client qui me harcèle, je sais pas trop  

Bon bah jdois me resoudre a enlever mon out of office de 2 semaines aux antilles...
 

 
oh punaise    
 
Il est arrivé la même chose à un ancien client. J'étais parti à la suite d'un différent avec le RSSI sur la sécurité des réseaux, et notamment le fait qu'on arrêtait pas de se faire taper sur SMB. Deux mois plus tard, un ransomware wormable sur tous les sites    

Achat en urgence de 30 portables
fournisseur en PLS  
 
ils essayent meme de refourgué du windows home.
 
On va voir si notre archi tient la route.

Chez nous tous les projets Citrix en attente se sont débloqués en 24h

Je pense pas que ce soit supporté honnêtement. Par contre tu peux lui montrer comment faire une recherche dans Outlook

J'ai deux collègues nouvellement arrivés qui n'ont pas pu faire de demande d'accès VPN et à qui on demande la semaine prochaine de bosser à distance... Yeah, boulot Offline !

Si cette crise peut au moins servir à débloquer l'esprit des employeurs dinosaures sans TT ...