Reprise du message précédent :

Non, c'est un SIEM. Un excellent SIEM d'ailleurs. Si c'est juste pour stocker des logs, c'est pas trop le produit.
Il est largement au niveau de Splunk + Enterprise security, un cran au dessus d'un Elastic avec les modules et la conf adéquat ou d'un RSA netwitness/Security Analytics.

Tu veux des détails sur quelque chose ?

salut les pro    
j'ai une colle... comme par hasard sur un 2012R2 qui traine encore chez un   client    
 
Il ne gère pas l'ad mais que les sessions TSE (l'AD est sur un... 2008R2    , oui je sais), et depuis cette apres midi, dès qu'on lance une impression :  
(j'ai bien entendu purger le spooler et redémarrer le service spool, mais ce n'est pas ça, le probleme arrive avant le spool) :  

 
les impressions depuis le 2008r2 marchent nickel. J'ai donc tenté de configurer le gestionnaire d'impression + partage réseau : idem
mise à jour des drivers; et généric: idem
log windows : néant
 
vous avez une idée ou gratter ? google ne donne pas grand chose (ou je suis nul, au choix)
kindly merci

Ya pourtant plein de pages sur cette erreur mais après faut tester

et niveau coût  ça donne quoi les siem ? je connais pas du tout le domaine mais de réputation c'est  

T'a plusieurs modèles. Chez Splunk c'est une licence au volume de données journalier max. Chez qradar c'est soit au nombre d'EPS (événement par secondes ou ligne de logs par seconde) soit au nombre de sources de logs.
T'a un coût de licence, mais aussi de hardware pour faire tourner tout ça (en fonction du volume évidemment, si t'a 3 eps tu t'en sors avec les preco mini). Mais le plus important c'est le manpower pour le configurer, le maintenir, écrire les règles de détection adaptées à ton contexte, tes applis métiers, tes softs sur étagère chelou et traiter les incidents (sans parler de superviser la collecte). L'appli arrive avec déjà pleins de choses déjà faites (genre le parsing des logs génériques pour des centaines de sources, l'agrégation d'incidents, des règles génériques), mais ça couvrira jamais tout ce que tu pensais faire avec au début.

Bref, c'est un formidable outil de sécu, c'est pas donné, ça doit s'inscrire dans une réflexion globale. Faut pas se lancer seul, tu va passer à côté de plein de choses. Fait toi aider.

ce matin, la licence windows server avait sauté... j'ai réactivé. c'est revenu, l'impression fonctionne.
en espérant que le client prenne enfin notre migration...
 
merci

Un tool a conseiller pour gérer les délégations AD ?

PowerShell

 
c'est pour un besoin de collecte de logs, en l'occurence logs radius NPS (use case principal pas sécu mais ça peut être une opportunité). On est fortement incités à utiliser Qradar vu que c'est déjà déployé. Mais je me pose des questions sur le modèle de fonctionnement du machin parce que là rien que pour pouvoir décoder une dizaines de champs dans des logs pour notre besoin, on me dit qu'il faut passer par IBM et que ça va prendre des semaines. Donc si c'est comme ça à chaque fois que j'ai besoin d'un truc, j'irai plus vite à monter un ELK.

Ha bah non vous pouvez écrire vos parseurs vous même Sauf si vous êtes en SaaS ptete. Et encore. Ptete si vous êtes en service managé par IBM.
Maintenant, juste pour stocker les logs, c'est pas adapté. Ça va coûter cher pour rien. MAIS vu que c'est des logs radius, ça peut permettre d'enrichir des règles déjà en place.

Après ptete que ton équipe sécu sais pas/a pas le temps pour écrire les parseurs. C'est un autre problème

Je pense que c'est surtout ça oui. Du coup j'essaye de voir si c'est vraiment compliqué ou pas de faire le boulot moi même, visiblement j'ai quasiment tous les boutons pour le faire, j'ai juste une regex à pondre (la tristesse d'en être encore là en 2022, enfin au moins ça m'a permis de tomber sur cette pépite au détour de mes recherches google)

C'est pas très compliqué, mais c'est un peu particulier ouai.
Hésite pas à demander à ton équipe sécu si ils ont pas un data model qu'il faudrait que tu respecte.

+1
Avec le module Exchange pour ne pas se foutre en l'air. Ou encore mieux, le module Quest (Dell/Active Roles aujourd'hui) qui est le top.

Vous connaissez des nom de boites sérieuses qui font des audits de sécu ?
Idéalement dans le grand est.

Tu peux me faire un MP si tu veux

Qu'est-ce que ça me fatigue les audit sécu perso    
 
Les mecs s'en battent bien les couilles, ils ne lisent quasi pas le rapport, ils forwardent quasi directos à leur assureur ce qui donne des retours cocasses parfois  
 
Faut vraiment qu'ils se soient fait défoncer pour commencer à appliquer des procédures, sinon c'est juste du déclaratif supplémentaire jusqu'au jour ou fatalement ça pètera.

T’as du dossier rouge vif à partager ? En anonymisant, bien sûr.

Ça dépend.
Oui, y'a des cas où clairement tu sais que le rapport part dans un tiroir et ne servira à rien.
D'autres cas où t'es sûr qu'il va être suivi (genre service qualifié par l'ANSSI, je peux te dire que si tu veux rester qualifié, t'a intérêt à tracer précisément toutes les corrections apportées suites aux audits, qui sont obligatoires, en plus de ceux de l'agence ).
Les boîtes qui ont eu un incident sont plus prompte à appliquer les précos d'un audit. Mais c'est pas les seules, y'a petit à petit une prise de conscience qui se fait.
Mais faut aussi que l'audit s'aligne a la boîte. Si tu file un rapport openvas brut à une PME dont le neveu du patron gère le syno avec GLPI dessus, non, ça sert à rien. Y'a toute une dimension pédagogique pour expliquer les risques et donner des clés de correction.

je veux bien aussi, mais en IDF    

Y dit qu'il voit pas le soucis  

Pas besoin d’un prestataire « local » pour un audit de sécurité. La première étape de l’audit pourra déjà être de poutrer le S.I. depuis l’extérieur juste en ayant le nom de la boîte à auditer

j'ai pas souvenir qu'il ait parlé du type d'audit qu'il voulait.
si c'est sur les process c'est pas vraiment la même chose même si les entretiens ca se fait très bien en visio maintenant.

Audit de sécurité, pentest, c'est pas forcément interchangeable quand même

 
Pourquoi depuis l’extérieur alors qu'il y a souvent largement de quoi tout péter en interne    

Disons que le but premier c'est quand même d'apprendre des trucs et d'être constructif.
Je me doute que le contenu risque de ne pas plaire (a moi non plus d'ailleurs) mais c'est pas en se complaisant dans sa bulle qu'on progresse.

 
 
tu peux généraliser aux audits en général... et plus la boite est grosse moins ça bouge vite ...   le dernier truc que j'ai soulevé lors d'un audit était assez critique pour une boite fin de remediation prevue pour 2024  

j'ai un ibm x3300 m4 avec le bios québlo, comment je fais péter le password ?

Tu peux aussi rendre le matériel à son propriétaire  

Bios-pw.org
Ou virer la pile si ça marche toujours

c'est moi

un truc pour laptop et où y'a pas la marque ibm ? why not

Déso j'ai pas revérifié

non mais c'est moi aussi, je demande sur un topic de windowsiens

Kindly cancel missile launch, Plam

https://twitter.com/AFP/status/1502 [...] 1figw&s=19

Kindly sorry, please kindly return missile to 6th Cross Rd, CK Nagar, Ashok Nagar, Banashankari Stage I, Basavanagudi, Bengaluru, Karnataka 560050, Inde

please kindly provide UPS form for parcel pickup

ah oui avec ce tweet ça marche mieux

 
Pile ou jumper.

je crois que j'ai rien vu sur cette mobo
après je peux shunter mais faudrait que je sache où relier des trucs chelous métaliques

 
Curieux j'ai pas eu de ticket pour ça encore