ah ! voilà une question pour moi !
Certifié sur ce que microsoft appelle firewall, je l'utilise depuis 1 an
Dasn ton cas, la seule chose à laquelle ISA peut te servir, c'est gérer facilement les droits utilisateurs sur ce qu'ils font (où, quel protocole, quelle heure etc...)
Mais sinon, je n'ai jamais vu un firewall aussi limité ! Jz préferai presque zona alarm...
Exemple d'une remontée d'évenement :
"Vous avez été scanné depuis l'exteireur"
??? quel IP ? sur quels ports ? en combien de temps ? Bref, c'est el néant ! A toi de te faire plaisir avec les fichiers de logs ! Et ceux ci montent très vite en taille, donc mieux vaut avoir une petite moulinette bien préparée !
Donc ISA de base est très très très très très limité. Pour commencé à en faire quelque chose de correct, mieux vaut apprendre à utiliser très rapidement le SDK qui est fourni avec sur le CD et se créé ses propres scripts ! Faut il en avoir le temps... Sinon des scripts tout prêt mais tout payant aussi sont dispo sur le net
Bref pour un produit qui coute la modeste somme de 1500 Euros par processeur pour la version standart, c'est un peu acheter une renault 4L pour 15000 Euros.
Voilà ceci n'est que mon avis personnel, et je serai très content d'avoir d'autres opinions d'auters admin ISA (ils ont pas l'air nombreux) pour, pourquoi pas, s'échanger quelques scripts
---------------
Les hommes se trompent, les preuves elles, ne mentent jamais...