Reprise du message précédent :

 
Je sais pas trop. Une fois il y a une mise à jour d'AV qui a tout cassé, donc maintenant j'évite.

Non mais j'ai demandé à un grand cousin (qui s'y connait, il a été vendeur au rayon informatique chez darty dans les années 2000), il m'a dit que c'est sans trop de risque.

L'impact des trucs super populaires devrait être minimal non?
Vu que c'est distribué directement par le cache chez les FAIs.

 
C'est pas ce que je constate. Dans le pire des cas c'est effectivement un mix des deux, mais le niveau moyen de l'informaticien•ne est en chute libre je trouve.  
 
La sécu fait partie des choses sans aucune maitrise par l'admin moyen, c'est vraiment terrible.  
 
Le code (ou plus précisément l'absence de connaissance de base en code) aussi, générant une incapacité à automatiser et une administration de mauvaise qualité, chronophage + massivement sujette aux erreurs de manipulation au final. Je vois des DSI moins automatisées que ce qu'on faisait en 2006, c'est dramatique.

 
En vrai un bon devops maitrisant vraiment la partie PAAS ça te plie en deux la grande majorité des sysadmins/sysops qui se la pètent à passer à la main des ISO W2012 sur les esx 5.5

Rien de bien surprenant là-dedans.

 
This.
 
Et ces messieurs daignent à peine venir aux sessions de conscientisation à la cybersécurité (y compris des séances customisées pour le staff IT) parce que, hein, bon, "ils sont du métier".    
 
Mmmoui, et ton account AD forest admin avec lequel tu es connecté H24 et avec lequel tu surfes sur internet, c'est bien peut-être ??
 
(résolu par la diminution des droits d'accès des comptes privilégiés, ce qui a démarré une guerre des tranchées en interne.......)    

 
 
Te moque pas trop vite, comme à chaque ancienne technologie, ils vont devenir recherchés

Si vous embauchez des baltringues comme AD Forest Admin, est-ce vraiment la faute de l'admin en question ?  

Pas faux    
 
Ce sont des dinosaures qui ont """"progressé"""" dans leurs fonctions depuis opérateur (litérallement changer des bandes magnétiques et remettre du papier dans les impirlmantes matricielles) jusque on-disait-que-sysadmin.
 
Moi je suis le m-m-m-méchant qui rogne leurs droits d'accès  

J'ajouterai que si vous avez attendu 2022 pour implémenter ça, la cellule cybersécu en question se gratte donc les couilles depuis 20 ans
Ce qui n'excuse pas la ballecouillance d'autrui cela dit.

C'est pas nécessairement l'admin qui définit la stratégie/l'archi, et parfois c'est compliqué de faire bouger les lignes

 
Vrai aussi    
 
C'est une situation dont j'ai hérité il y a 2 ans. Genre 70% de tout le staff est local admin, et 100% de l'IT a 100% des droits sur toute l'infra    
 
Et on s'étonne que je bois  

 
WHAT ?

L’informatique se démocratise, du coup faire marcher une infra est de plus en facile et avec le cloud avec un peu de logique tu peux quasi tout faire avec un non informaticien.
Après le jour où il y a un couac… ça peut vite partir un vrille.

 
La majorité des "admins" AD imaginent qu'il faut les droits DA pour créer un compte ou reset un mdp.  
Une fois que t'as compris ça  

L'absence totale de délégation Active Directory, même partielle, c'est très courant, même dans les grosses boîtes.
Et je te parle même pas d'un modèle de délégation complet incluant serveurs et applicatifs.
 
Pas rare de voir non plus des non-techniques avec un compte Domain Admin (ou des techniques mais très légers avec des comptes à haut privilèges).
Entre autres raisons :
- la sécu, c'est les mecs du réseau et le parefeu, le reste OSEF
- compte HPA = pouvoir politique, totalement décorrélé de l'IT (et encore plus de la sécu). D'où réduire des privilèges = remettre en cause le poste de tel ou tel personne.
- Personne de vraiment compétent sur la partie Microsoft côté sécu voir Microsoft tout court. Ou alors des compétences qui se sont arrêtées à l'époque XP/2003.

ou le "je suis le PDG, j'ai le droit d'avoir tous les droits"

C'est déjà bien, je m'en suis toujours pas remis du type (chef de service) qui me disait que ça servait à rien et qu'il avait pas à "protéger l'extérieur"  

Ouep, déjà vu : aucun utilisateur admin de sa machine...sauf les VIP.
Du coup les machines les plus sensibles sont aussi les plus vulnérables.
Parce que "droits admin local" est la version IT de la Tesla.
Et après on dit qu'il n'y a pas d'humain et/ou de psychologie dans la sécu IT

 
C'est exactement ça !!!

c'est quoi ça ?

J'avoue bien vouloir une petite explication aussi

Vous avez vraiment azucune expérience en entreprise?
Les gens haut placés qui veulent toujours le dernier jouet a la mode?
La phrase veut dire que d'avoir les droits admin sur ton poste prouve que tu as un certain rang dans l'entreprise.

 
 
j'y crois tellement pas....  le cloud c'est une couche de complexité en + dans 90% des entreprises pour plein de bonnes ou  de mauvaises raisons tu gardes toujours des workloads on premise.

Ok mais c'est quoi une version IT de la Tesla ?

Ah c'est pas une Tesla model IT
Je comprenais que c'était une Tesla genre toute options et débridée
Faut dire dernier iphone comme tout le monde

 
clairement
a part peut etre si tu lances ta boite de 0, et encore parceque le cloud n'est pas magique, et si tu veux faire les choses correctement, y'a aussi de la conf, de la sécurisation etc, mais dans le monde réel, le cloud c'est juste une couche en plus qui arrive et que l'IT doit géré, sécurisé, + les problématiques d'interco entre le on premise, qui est pas pret de disparaitre dans 90% des cas avant au moins 20 ans et encore je suis gentil

Et quand tu lances ta boîte, ben dans la majorité des cas (j'ai pas de chiffre exact), t'as pas de mec qui sait gérer une infra (même en PaaS !).
En gros c'est un CTO qui faisait du code avant, là y a que des devs mais toute la dimension secu, même au niveau PaaS (parce que bon, c'est pas parce tu utilises du PaaS que t'es exempté de bien gérer la secu et sa gouvernance) est complètement passée à la trappe.

C'est juste une catastrophe, et déjà l'infra c'est un sujet qui arrive 3 ans plus tard alors la sécu

Faut voir le secteur d'activité de la boîte, etc... Le fleuriste de quartier qui se lance aura pas le même besoin que la boîte qui démarre en trading

Faut embaucher les bons profils dès le début

C'est pour ça que je suis disponible pour les boîtes qui se montent
Uniquement

Vous êtes vachement durs avec le cloud, si on va à fond dans le concept. Du serverless sur AWS est probablement intrinsèquement plus secure que des serveurs locaux. Gmail n’a jamais connu de pertes de données. Pas sûr qu’un exchange tradi ait la même sécurité. Les grands fournisseurs d’identité en ligne ? Jamais piratés.

J’ai une vue pme et TPE, le cloud un azure ad c’est plus simple à mettre en place qu’un ad local.
Après en maîtriser les concepts et les limites c’est autre chose.

Le problème n’est pas forcément le cloud vs onpremise, mais l’expertise que tu as et celle que tu délégues.
Microsoft a eu des grosses failles sur exchange par exemple, on ne saura jamais sauf peut être certains clients ce qui a réellement fuité pour les clients exchange online.

Même pas Okta. Ils sont contents de l'apprendre.

Ah bon ? Okta ?  

C'est quoi ça Okta

octave klaba ?

Oktave Claba

Né en Pologne