Reprise du message précédent :

 
 
De: PAYSAFE BANK <infotransfert@mypaysafes.com>
à: "**********@gmail.com" <*******@gmail.com>
Date: 28 sept. 2020 09:03
Objet: Virement en cours
Envoyé par: mypaysafes.com
sécurité:  Chiffrement standard (TLS) En savoir plus
: Ce message a été classé dans les messages importants par Google.
 
l'en tête du mail frauduleux de l'arnaqueur

topic interpol

 
J'imagine que quand t'as déjà des process c'est une autre paire de manche Chez nous, c'est venu au même moment que nos nouveaux besoins RH (impossible de gérer les congés à la main, le compteur de temps etc.)

Euh oui, et donc?
Tu recois un mail d'un domaine bidon pour lequel il n'y a même pas de site, le certificat peut être un letsencrypt gratuit sans vérification, yarien de particulièrement mystique  
edit : pas letsencrypt vu qu'ils ne fournissent pas de certificat qui permettent la signature de mail, mais t'as d'autres fournisseurs qui doivent faire ca

 
 
c’était même pas la partie temps     mais la partie gestion de carrière + recrutement : au bout de 3 mois de projets je débarque là dedans... premier point de cadrage avec l'intégrateur: "alors notre principal point de blocage est qu’actuellement nous n'avons d'organigramme de la société pour l'implémentation"    

t letsencrypt vérifie l'existence du serveur et du domaine

Oui donc ceux qui ont été côté projet chez l'éditeur et en interne ont été nuls…

C'est même pas une histoire de SaaS.

 
 
complètement    on aurait exactement eu le même problème on permise  mais on aurait gagné 3 mois vu qu'on aurait été impliqué dès le début

Avoir la main sur la zone DNS suffit oui, mais je vois pas en quoi c'est contradictoire avec ce que je disais

 
Voilà donc faire du SaaS t'épargne pas d'avoir les bons interlocuteurs en interne En tout cas chez nous, sur ce qui est purement « support » comme RH, on est content d'avoir du SaaS

 
Faire du SAAS n'épargne -aucune- étape d'un projet normal d'ajout. Qualif, qualif technique par un archi, capacity planning, sécurité, P[C|R]A, etc..

Oui enfin tu t'imagines bien que :

1. IRL, c'est vendu comme « vous n'avez rien à faire, le SaaS c'est magique »
2. Que ces étapes que tu cites sont valables pour des moyens/gros, pas pour des TPE/PME

C'est clair  
Le PRA pour du SaaS ?
Moi je paye du support Silver mon Q donc c'est pas mon problème si ça chie dans la colle  

 
C'est clair
Tu choisis le SAAS justement pour ne pas avoir à gérer toutes ces merdes. Si c'est pour les avoir mais ne pas avoir la main dessus quand ça chie, bénéfice net = perte
 
(Enfin, quand je dis "tu choisis", c'est plutôt "on t'impose" )

 
Une TPE clairement pas, une PME (<250 employés, selon la définition officielle) je suis pas d'accord. Ca dépend très probablement du secteur ceci étant, je le reconnais

Sa sera drôle les boîtes qui feront faillite parce leur presta de compta saas sera parti au Bermudes en coupant tout sans prévenir

 
Pas besoin à vrai dire : avec le SaaS le mec est aux bermudes et peux continuer de te racketter.

En même temps SaaS ou pas SaaS, si ton comptable se barre ou fait faillite, ou ta boîte de presta en services support (si ça existe), c'est un peu la même

Donc bon, c'est le risque d'externaliser mais si c'est pas ton cœur de métier tu peux t'en sortir

Par contre en tant que vendeur de soft avec besoin de présence web forte, je confierai pas les clefs à n'importe qui

Bref, le SaaS c'est une façon d'externaliser, que ça se passe bien ou pas ça dépend presque à moitié de sa propre boîte déjà

Exactement.  
Le SAAS ne t’évite aucunement les contrôles et les tests de résilience. (Dysfonctionnement, perte totale, etc).  
Parce qu’au final, la boite responsable du traitement ça reste l’entreprise cliente. Et au sein de cette entreprise, ça retombera toujours sur le nez du DSI.  
Ton comptable ferme de manière frauduleuse en brûlant son cabinet, tu ne peux être considéré responsable. Ton presta SAAS fait de la merde et perd tout ton historique RH, pour ne pas être attaquable il va falloir montrer patte blanche sur les contrôles et process.

C'est valable pour toute utilisation de quelque chose venant d'un tiers.
Que ce soit une application (SaaS ou pas), un service, et même le matériel, tu es forcément dépendant d'autres boites.
Là où il faut faire attention, c'est de bien choisir où on met les pieds.
 
En même temps je dis ça, mais c'est aussi valable pour ce qui est développé en interne : il faut sécuriser le suivi du développement, de la maintenance, ... et donc du recrutement de ses devs.
 
Sinon il faut tout faire soi-même
 

 
c'est évident mais  je suis pas sur que toutes les PME soient en mesure d'imposer des tests de DRP aux fournisseurs de solution SAAS

 
 
C'est là qu'on intervient avec notre offre de RSSI à temps partagé 1 à 10J par mois

 
 
Je me suis toujours demandé si les PME étaient prêtes à payer pour ce genre de service, apparemment oui  

LES PME, je ne sais pas, DES PME, oui assurément

Et les ETI en sont fan.

Ca se fait de plus en plus oui

Faudra que j'envoie un CV chez toi quand j'aurais fait deux trois ans sur mon futur poste en sécu

Sauf si c'est à Paname, même pas en rêve

Moi j'me tire de Paname dans 2 semaines

Tu risque d'avoir moins de pognon nan ?  

Nan, je garde le salaire de la DÎME

 
Full remote actuellement, et on va garder un mode proche de ça dans le turfu, en fonction des postes.

Tiens, tiens, tiens Comme prévu
 
https://blogs.vmware.com/arm/2020/0 [...] arm-world/

Comment tu traites les grosses charges genre réaction à emotet avec un dsi à temps partagé ?
Enfin, le mec sur ce genre de mission doit avoir des charges très variable

Ce soir 18h, première session générale du VMworld 2020
 
Plam, j'ai fait ta pub auprès d'un de mes clients tout à l'heure

D'ailleurs en session
 

un indien ?

 les aigris,
 
Petite question infra de backup, quelles solutions seraient viables pour environ 300To de données sauvegardées ( actuellement sur plusieurs NAS, volume après dedup veeam ) en croissance de + de 30% par an?
 
Contexte light : Infra classique full virtu + baies de stockage (2), sauvegardée par Veeam sur NAS, rétention assez longue. Le but étant surtout d'avoir une infra évolutive "simplement" et d’arrêter de stacker des NAS.
 
Idées (sachant que bien évidemment il faut avoir le plus faible coût au To possible sinon c'est pas drôle    ):  
         - Sauvegarde sur NAS en rétention courte + externalisation des archives vers le cloud (mais moyen car forte volonté d’héberger la donnée en france )
         - Appliance dédiée type P0werPr0t&ct mais aucune idée sur l'évolutivité ni sur la capacité réelle de dédup?  
         -  Autres type Rubrick?
 
Il ne s'agit pas de proposer des solutions toutes faites mais simplement des pistes de réflexions à explorer

Y'a du cloude en fronce

effectivement en regardant par ma fenêtre c'est bien nuageux en ce moment.

 
Je sais bien mais la je suis juste au stade d'explorer les pistes