Reprise du message précédent :

La tristesse  

 
Le MicroSOC a été conçu pour des besoins simples et sans scénario métier, sans tool un peu exotique. Ils sont essentiellement infra et focalisés pénétration / persistance.  
Si tes besoins sont basiques ça peut faire le taf.  
MAIS. Ce sont mes concurrents. Donc si tu signes chez eux tu choperas la gale et ta femme te quittera au profit de ton pire ennemi. Garde le en tête.

Esec, Thalès ou ADS ?
Si t'étais chez moi je le saurais, et les autres ne méritent rien, ils ont même pas de service PDIS

Le MicroSOC

Oui d'accord, mais pour que ce soit tes concurrents, je suppose que c'est pas tes collègues quand même

C'est sa propre boite, faut suivre

OCD sont mes concurrents mais avec les types qui sont au CERT et au SOC on échange beaucoup.

Sans compter le motard au rire satanique qui tentera de t'écraser sournoisement...  
A+,

Ouai, alors dans ce cas, la concurrence avec OCD, SopraSteria, Thalès ou ESEC, olol
J'ai rien contre les gens qui ont leur boîte, mais t'es pas réellement sur le même créneau quoi
Tu pourras dire ça quand tu sera PDIS ²

 
C’est pour ça qu’on a gagné deux deals face au MicroSOC cet été, c’est parce qu’on n’est pas sur le même créneau :-)

Vu que la solution target des PME, j'aurais tendance à dire que 2 c'est pas représentatif
Mais c'est une super nouvelle pour toi, quoi qu'il en soit

 
 
J’ai tendance à penser que tu sais pas de quoi tu parles en terme de business.  
J’ai pas prétention à dire que je pèse autant qu’OCD/Thales/je ne sais qui, simplement la notion de concurrence n’est pas lié à la taille de la structure de chaque côté mais de présence sur un segment de marché et une typologie de clients.  
Donc quand je me retrouve en réponse à AO nez à nez avec eux, oui, je les appelle mes concurrents. Quand bien même ils se positionnent chez autant de client par semaine que nous par an.  
Et vu qu’on a lancé l’offre supervision & threat hunting en Juin dernier, gagner coup sur coup nos deux AO avec les clients qui nous félicitent pour la qualité de la réponse, oui ça me fait dire qu’on a un truc à apporter sur le marché :-)

Tiens les mecs, comment faire une install de linux des temps modernes (genre qu'est ce qui est le mieux en distro actuellement avec une interface graphique ?) en forçant la gestion du powerState/Readyboost sur Off dès l'install ? J'ai un portable Acer V3 de merde défectueux là dont je suis certain, par élimination, que l'étage d'alim est défaillant. Lorsque les powerstates sont actifs, que le portable passe en idle et diminue sa tension et fréquence, le portable s'éteint alors net car l'étage d'alim ne tient plus le seuil bas mini et s'effondre, provoquant la coupure.

Du coup l'install de windows 10 est impossible, car au moment où - après la copie des fichiers - elle charge probablement intelppm.sys et active la gestion par le CPU des pstates, pouf au premier répit l'engin se coupe tout le temps *net*. En même pas 10 minutes quoi.

Par contre il peut tourner des heures sur memtest86+ qui ne gère pas les pstates ou ne lui en laisse pas le temps. Là il sort de 4h non stop.

Du coup je me suis dit qu'en pouvant forcer les pstates à off pour que le cpu reste à la fréquence et tension de base, ça devrait le faire.

Thanx.

/burne en bricoles linux.
/D.ieu en diag et dépannage de merdes intersidérales et convoyeurs à fientes.

Poubelle direct, non ?

Tu dois pouvoir passer intel_pstate=disable à Grub autant pour lancer l'installation depuis la version live qu'une fois la distribution installée.

 
C'est un Core i5 avec une nvidia, sans autre problème, ça serait un peu dommage pour un PC familial franchement.

 
Ah ça marche toujours ça ? ok merci, je vais tenter le truc.

Peut-être via le BIOS s'il permet de désactiver/bloquer certaines options ?

BIOS Acer : YARIEN

Famille de chez Insyde en plus, les pires et de très loin

 
 
je ne parlais pas des menus de la cantine  

 
 
linux + pc familial ? je sais bien que 2020 est l'année du desktop sur linux  mais il y a des limites  

Je finis de me faire chier à m'assurer que tous mes windows server sont uptodate de leurs hotfixes

Moi non plus, je parle appli en rapport avec le contrôle aérien

Le menu de la cantine est sur smartphone maintenant

On commence à avoir de la bonne pub
 
https://www.theregister.com/2020/10/02/xcp_ng_lts/
 
https://www.phoronix.com/scan.php?p [...] 2-LTS-Beta

Merci à tous pour vos réponses  

Je trouve qu'on achète déjà pas mal de chose chez OBS (BVPN, BTIP, Téléphone fixe, Mobiles,...) et étude en ce moment pour passer en SD-Wan avec du Cisco Meraki
D'ailleurs, je ne suis pas venu vers eux pour ce produit (MicroSOC), mais ils me l'ont proposé en même temps que l'étude sur le SD-Wan
Mais s'ils sont bons sur ce produit, pourquoi pas !

Si ça "marche tout seul", ça me conviendra ! Je n'ai pas forcément beaucoup de temps pour rajouter une brique supplémentaire dans mon emploi du temps....
Après, je n'ai jamais choisis une solution sans comparer avec au moins une autre.

C'est vrai que je n'ai pas donné de précision sur l'entreprise, mais je pense que je n'ai pas forcément besoin de pouvoir "customiser".
En gros, nous sommes une entreprise (concession de machines agricoles) de 200 salariés répartis sur 11 sites, environ 100 PC (hors clients légers), 2 serveurs physiques répartis sur 2 sites, avec des VM en Win serveur 2012 STD (pour le RDP, contrôleur de domaine, Serveur d'impression, ...), VM linux pour la téléphonie, VM LDAP et une VM pour la gestion des onduleurs.
Les 100 PC sont quasi essentiellement des PC portables et tablettes sous Win 10 Pro.
Le reste, les installations fixes, ne sont que des clients légers HP sous Win10, que j'estime (à tort ?) déjà protégé par le HP Write Manager. On ne fait que du RDP avec eux.
J'ai pas mal de chose à faire en terme de sécurisation du parc info (par ex, et ça montre déjà le travail restant à faire : j'ai encore des PC avec les droits admin pour les users et non géré par le contrôleur de domaine - par ce que c'était "la norme" de ceux qui géraient ça avant.... - et ça prend du temps de tout changer....).
Et puis, je suis tout seul pour gérer tout ça....
Donc autant dire que je souhaite une solution assez autonome.
Quand à ta dernière phrase, même pas peur    
Et puis, tu peux me faire une proposition si tu veux   Enfin,... si je rentre dans le périmètre des entreprises que tu vises, et si la paysannerie ne te fait pas peur !    

Dans ce domaine, c'est pas la technique IT qui est importante, mais le métier. Quels sont les risques redoutés, le contexte du métier (une petite PME de la supply chain d'un gros fournisseur sera ciblée pour atteindre le fournisseur par rebond par des groupes importants), quels sont les attaques en vogue contre cette industrie...
Acheter un service de soc "pour en avoir un", ça revient à faire des audits pour cocher des cases. Tu dormiras peut être mieux la nuit, mais l'intérêt sera tellement faible.
Et si tu n'a pas de temps à y consacrer, oublis tout de suite. Ou fait toi accompagner (a priori, pas le genre de choses incluses sur ce type d'offre chez les gros).
Encore une fois, le discours de "y'a des choses plus urgentes à faire", il est pas adapté, je te renvoie aux dernières pages de ce même topic

 
C'est géré comment ces produits chez Orange ? Y'a de la compétence en interne ou c'est tout sous-traité ?

 
Ça va, je gère 180 postes sur 4 sites avec les liens WAN, l'AD, le RDS, le VPN, les APs et une partie des appliances style copieurs pour... 50h par an.
 
Oui c'est un peu tendu à tenir ²²

Surtout que bon, perso je ferai pas confiance en une boîte qui a été victime d'un ransomware pas plus tard que cet été https://siecledigital.fr/2020/07/20 [...] ansomware/

Oui, c'est vrai... Où donner les priorités ? C'est une question que je me pose quotidiennement...
Pourquoi je m'intéresse à ça en ce moment ?
Les ransomware me font clairement peur... On a un confrère (2x plus gros que nous) qui s'est fait chiffrer une bonne partie de son parc info.
4 jours d'arrêt total... Je ne sais pas s'ils ont perdu des données, mais clairement c'est le genre de tuile qui coupe les pattes à une entreprise.  
Peut être que je dormirai mieux, oui...
 Peut être aussi que si je mets en place ce genre de solutions et que malgré tout, on se prend une attaque de ransomware, je pourrais me dire que j'ai tenté des choses...
Aujourd'hui, on le vois bien. Des "petites" PME de 200 salariés se font attaquer, il n'y a pas que multinationales...
Enfin pour l'accompagnement, oui je le prendrai, que ce soit Orange, ou un autre.

En fait, ce qui me bouffe du temps, ce sont les users avec toutes leur demande a la con, ce qu'on pourrait appeler du niveau 1 (mot de passe perdu, téléphone cassé, ....). Le remplacement de matériels (PC, écran, portables, imprimante,...) C'est impressionnant le temps que ça prend !
En plus, je suis le seul avec une habilitation électrique (mais ça va changer), donc toutes les bricoles électronique, c'est pour ma gueule... Et sur toutes les bases.
Les 30 imprimantes (mais pas les copieurs qui sont contrat), idem... Et pour l'user, c'est du dépannage urgent, car il ne supporte pas longtemps de devoir faire 20 mètres de plus pour aller chercher sa feuille sur une autre imprimante !
Et enfin, Ce p*tain de téléphone qui sonne tout le temps

J'espère ne pas dire de bêtises, mais de mémoire ils ont bien la compétence interne (je vérifierai)

Oui, j'avais vu ça et c'est sûr que ça fait tout de suite un peu moins sérieux je le concède. Mais on peut aussi se dire qu'ils seront sûrement plus regardants sur ce point maintenant.
Maintenant, quelle entreprise dans le monde peut-être sûr a 100% de ne jamais se faire pirater, de se faire voler des données ?

 
J'ai effectivement failli ajouter "avec toutes les conneries que les users me demandent régulièrement"

Toutes les boîtes se feront ouvrir un jour. Un ransomware, un APT, un gouvernement, un simple scam au président...
Ce qui est intéressant c'est l'impact sur le business et la perte financière provoquée (en perte de prod, en perte de secret industriel, en perte d'image de marque...).

J'ai fait ma fashion victim, j'ai pris un Besstar Minisforum GK41 pour remplacer mon mac mini 3.1 de mi 2009 (C2D, GeForce 9400M).

Ce truc, payé 189 balles HT neuf dans la config décrite ci dessous, est presque parfait en bouzin bureautique/internet ou HTPC.

- C'est un Celeron J4125, 4C/4T @ 2.6 Ghz en charge sur les 4. Archi Gemini Lake refresh de mi 2019, ça fait l'AES et le SHA, mais toujours pas l'AVX. TDP de 10w.
- Vidéo UHD 600
- 8 Go de DDR4-2133 soudée (pas de lecture du SPD)
- Un SSD M.2 SATA 128 Go d'origine SiliconPower vu la rev du firmware (le modèle est renommé Minisforum en ID apparent)
- 2x Eth Gb Realtek
- Sorties HDMI + DP, qui gèrent le 4K puisque vidéo UHD.
- 1x Wifi Intel AC + Bt 4.2
- 4 USB 3.0, 1 lecteur µSD Realtek, 1 jack 3.5" micro + 1 jack casque, un bouton reset au cul.

Le truc est ventilé activement, mais à régime fixe et bas. Un poil plus élevé quand même que l'ancien mac mini 3.1, mais plus audible à plus de 3m.

Ils filent un kit d'attache VESA pour foutre au cul d'un écran, et un mini cordon HDMI et USB sont fournis, ce qui est bien pratique pour ce type de montage.

Le bloc d'alim est bien fini, a une led, et inspire confiance à vue de nez. 12v / 3A. Forcement il chauffe pas un poil vu la conso réelle et le grade de rendement qu'il doit avoir.

Après mesure, le truc consomme 3w en idle, 6/7w en lecture de vidéo et entre 11 et 12w avec les 4 coeurs full.

L'audio est un Realtek ALC256, qui supporte le panel moderne avec l'egaliseur et les ambiances, et franchement le niveau de sortie est bon et sans distorsion sur des Bose Companion II.2 sans égaler celui du mac qui devait être en ALC888. Bien mieux qu'une Beebox ASrock en N3150 dont le niveau de sortie était faiblard avec une légère distorsion.

Et surtout il est fourni avec windows 10 Pro installé et activé, sans autre connerie que les drivers après un sysprep. Et surtout avec une clé numérique de licence dans la table ACPI/MSDM, donc valide  

Pour le prix, franchement, j'ai pas grand chose à lui reprocher. C'est le prix d'une licence win 10 pro en taro public

ça te fait perdre Mac OS!    
 
tu survivras ?

Nan nan, il tournait sous windows 8.1 (parce que mal sous windows 10, bugs d'extinction et d'autres périphériques sporadiquement mais très régulièrement), j'avais foutu un SSD intel de 180 Go dessus. Je te rassure

Je suis allergique à MacOS de toute façon ²²

ah oui d'accord!

Ça en fait pas moins une boîte de branquignols

 
pour y avoir travaillé,

Ouai mais c'est pas lié ça