Reprise du message précédent :

Je veux bien un peu plus de détails lô  

Il y a des clients Everwin parmi vous ?
Ils viennent d'inviter leurs clients à une webconf Teams via un ical, il y a plus d'une cinquantaine d'adresses de boites différentes dans les destinataires visibles de tous.
Pour rappel, c'est la boite dont le software côté poste utilisateur se connecte à un SQL avec les logins root: (pas de mot de passe, yep) et dont la seule protection est un filtrage IP, qui est sans doute assez large vu qu'on va pas le changer à chaque fois qu'un poste utilisateur est ajouté ou change d'IP.

Liberté d'utiliser des ressources
On a besoin d'une petite centrale nucléaire pour raconter de la merde entre nous, et on optimisera pas  

 
Là-bas, ce serait plutôt les énergies fossiles

fixed!    
A+,

On se fait former en region chez un fournisseur assez sympa.
Quand le formateur arrive avec : a 13h on va prendre des sandwich !!
La reponse c'est : non, chez nous a midi on mange et c'est pas négociable...

 
C'est sponsorisé par un type qui ne sait plus ou jeter son pognon pour en avoir plus.
Si en plus ça peut aider a trouver le prochain Trump ça vaut bien 2 ou 3 centrales a charbon...  
 
Enfin en parlant de merdes mal codés, je me demande combien consomme l'appli facebook entre le trafic réseau qui est généré 'au cas ou' l'utilisateur voudrait ouvrir un lien et la conso en batterie des telephones...

   youhou  

Bah relis l'échange
Si tu peux utiliser ADBA (activation AD) ou si tes VM sont sur hyperv, t'as pas besoin d'installer un rôle en plus et ça évite l'ouverture de flux.
Si t'as pas le choix (pas d'ad et vm hors hyperv ou servzur physique, ou version de Windows trop vieille) alors KMS ou MAK en fonction du nombre de machines concernées et de la disponibilité d'internet.

Ouais mais la version SaaS du coup c'est safe

Tiens quelqu'un a un lien sur une techno dont je ne comprend pas trop l'utilité de but en blanc mais j'ai peut etre pas compris le domaine d'application.
 
Le firewall basé dans le cloud ?
Ca veut dire que tu renvois tout ton traffic a un tiers pour qu'il te le renvoi traité ?
Ou le firewall est chez toi mais le management est dans le cloud ?

C'est une liaison vpn genre nord vpn avec un firewall en plus

Avec hebergement aux bahamas inclu  

Y'a un peu de tout, t'aurais pas le lien vers le produit qui t'intrigue ?
Parceque t'a aussi les appliances de Fw cloud pour... Les payloads cloud.

J'ai pas de lien en fait c'était un de ces trucs qui tournent en boucle sur les attentes téléphonique. Ca m'a intrigué.
Et comme la liste des produit virait pas au bullshit marketing ca m'a mis un couche de crédibilité sur un truc qui me parait contraire a la logique.  

 
Le firewall est dans le cloud, le management est nulle part, c'est de l'adminless, la nouvelle tendance

 
 
J'ai un peu googlé, et c'est vrai que le premier argument c'est : un firewall c'est compliqué, laissez nous faire et vous serez sécurisé.

Vu le nombre de vendors qui proposent des SMC, l'argument de la simplicité ne tient pas.

 
c'est qui est compliqué dans la gestion d'un firewall c'est surtout l'organisation humaine/process/cycle de vie des objets qui en général ne suit pas, c'est pas en rajoutant un intermédiaire externe que ça va arranger les choses

Mais si, le cloud c'est magique

Je vais bientôt mettre en prod' AlgoSec.

On va voir si ça va m'aider faire du grand nettoyage...  

Les firewall c'est pas surfait avec les architectures de type no trust?

 
Non, par contre je gagne tout le temps quand même.
 
 

 
https://getcid.info depuis un smartphone, plus moderne et efficace

ça te permet d'EXTERNALISER le firewall    
 

Écoute, à la gueule du truc j'étais très sceptique.

Mais j'ai fait les comparos automate tel au 0805 11 02 35 (je connais ce num par coeur) vs getcid : mêmes résultats quelque soit le statut de retour de la clé (valid, discordance du channel du produit, quota d'activation dépassé)...

Concernant la légalité du service ou la position de Microsoft : don't know.

ca marche pour les clés hote kms?  

 
typiquement le genre d'outil qui revient à mettre un moteur sur un vélo à roues carrées pour le faire aller plus vite
 
 

 
non au contraire, zero trust c'est surtout un item sur les slides des vendeurs de firewalls (et concrètement ça n'apporte rien de vraiment nouveau, c'est surtout un buzzword)

OK donc c'est comme les sites qui automatisent les créations d'ISO à partir des UUP sur les serveurs de MS.

Legal-ish en somme  

Ouais non c'est probablement le même mécanisme que l'activation officielle sur mobile (voire une surcouche), qui ne gère que Windows et Office

 
Je comprendrais jamais comment ces éditeurs peuvent s'imaginer que ça soit une bonne stratégie...

 
personne n'est dupe mais tout pousse au court terme, ce qu'il faut c'est avoir de la croissance chaque année pour réaliser ses objectives, pas anticiper à 10 ans  

 
 
quand je vois les clients de plam  jamais je propose du on premise si je développe un logiciel

Suffit de ne proposer ton logiciel qu'en français, t'évitera les indiens

 
C'est vrai qu'un site vietnamien bricolé ça inspire vachement confiance
Si ça marche, tant mieux. Mais je tenterai pas le diable perso.

KMS c'est un rôle de serveur qui permet l'activation, mais avec une contrainte pénible : il faut ouvrir le TCP 1688 entre ton serveur et tes clients. En plus de devoir installer le rôle sur un serveur.
Avec l'activation AD, plus besoin ni du rôle ni de l'ouverture du port : tu es dans le domaine tu es activé, tu n'es plus dans le domaine tu es désactivé.
Avec l'activation Hyper-V, plus besoin ni du rôle ni de l'ouverture du port : tu es une VM Windows hébergée par un hôte Hyper-V avec la clé adhoc tu es activé (domaine ou workgroup).

 
Il a demandé, j'ai répondu  
 
/soluceàtout  

C'est tellement old school les archi ZT qu'on en croise... Pratiquement nulle part. Déjà quand les sous-réseaux sont segmentés par un routeur on est vachement heureux, mais alors du ZT, c'est rarissime.
Je suis d'accord avec toi les vendeurs de FW, PAN en tête, s'érigent en inventeurs du ZT ce qui est faux. J'ai d'ailleurs croisé et echangé quelques mots avec Kindervag, compliqué de faire plus imbus de sa personne que lui. Sachant qu'au FIC j'ai entendu à une table ronde un type dire "si Kindervag est le père du ZT, alors je suis son grand père". #concoursdebite

Mais nier que les FW d'aujourd'hui n'amènent rien de nouveau ça n'est pas vrai, ne serait-ce qu'en terme de rapport perf/prix qui a notoirement évolué ces 10 dernières années (avec une grosse accentuation sur les 5 dernières, tu peux trouver du full 10 Gb pour moins de 150k le cluster toutes license avec 3 ans de support). Mais tout le travail d'identification L7 comme des users, de consommation de l'AD pour créer des règles dynamiques / ajouter les users aux ACL, tout ça fait partie du design et de l'administrabilité de l'approche ZT. Et ça, c'est pas du buzzword.

Ouais voilà.

J'ai un cluster PAN 5220 avec gestion des users AD  

je trouve que fonctionellement ca marche très bien.
 
le problème de la gestion des groupe AD est pas tellement du côté PAN que dans tous les process.
 
ici les gens changent de métier sans changer d'orga dans l'AD alors qu'il change de direction, forcément les droits suivent pas...
et les RHs s'en foutent.