Salut les gens !
 
Je reviens vers vous suite à une facture salée que j'ai (enfin, la mairie) dû payer pour un renouvellement d'abonnement (?) pour notre firewall hardware (dans les 1700€ pour un an, sauf erreur de ma part).
 
Alors bon, même si j'ai déjà fréquenté quelques firewalls hardware par le passé, je ne me suis jamais retrouvé de ce côté du mur (blague naze spotted ^^'), et j'avoue être pas mal largué sur ce sujet.
 
D'où ma question (et un appel à vos conseils)
 
Merci !

Un abo qui comprend quoi sur quel produit ?

C'est quoi le constructeur de ton FW ?  
 
Car oui, il y a certains services qui sont optionnels et sous licence.
 
C'est ce que l'on appelle un FW "next generation"    : un firewall classique sur lequel on a rajouté des "briques" : anti-spam, anti-virus, anti-malware, portail captif,  .... à grand renfort de maketing    
 
 

bien beau de dire 1700€ mais pour quel materiel et quels services?

Désolé pour le lag, il a fallu que je réenfile ma tenue de presta qui n'a rien à voir avec une quelconque mairie pour cette matinée
 
Le libellé de la prestation est :
 
License Firewall
WatchGuard Total Security Suite
Renewal/Upgrade 1-yr for Firebox T35
Renouvellement 1 an
 
(pour 1146.80€ HT)
 
Logiquement, en ce qui concerne le matos, nous le possédons déjà (la Firebox T35).

La maintenance ça se paie hein surtout sur un firewall
J'imagine que tu imagines pas payer de renouvellement sur tes antivirus non plus ?
Par contre à voir si le total security suite est indispensable...
 
Maintenant que c'est dit, à toi de payer la DIME

Je@nb ? Je n'ai pas souvenance d'avoir dit quoi que ce soit par rapport au fait qu'il était inadmissible que ce soit payant, non ? Pourquoi tant de haine    
 
Le titre de mon message (et mon premier message) me semblait sans équivoque, mais bon    
 
Cela dit, la question reste posée : est-ce un bon firewall ? Est-il dans les mêmes prix que la concurrence ?  
 
Merci de partager votre expérience avec moi

je suis sous watchguard depuis plus de 5 ans, avant avec un xtm26 et un xtm25, maintenant avec un T70 et T35, franchement je ne m'en plains pas du tout, c'est du bon materiel, le firmware est bien fait et dimension à l'avantage d'être trés clair comme le génération des régles.
 
J'en suis super content.
 
Maintenant j'ai exclusivement des utilisateurs avec un bon voir trés bon niveau en informatique donc le niveau security suite convient parfaitement car ils sont responsables et ne font pas n'importe quoi.
 
Par contre, dans une mairie, avec les boulets que l'on peut y trouver, il ne vaut mieux pas lésigner sur la protection anti ransomware et autres cochonneries car le clic sauvage sur n'importe quoi, sur le net ou dans les mails, est leur grande spécialité.

 
à NOUS de payer la DIME !! c'est une Mairie    
 
Ca pourrait être pas mal lors du prochain renouvellement de voir du côté UGAP.
 
Lors de mon passage dans le public, j'avais vu qu'il y avait un marché négocié avec Stormshield pour la partie FW et Trend pour les antivirus.

Et c'est qualifie ANSSI donc ça doit être bien   (ou pas   )

Faut voir ce que tu utilises comme fonctions
Si tu utilises pas certains trucs avancés, la basic security suite te coutera un peu moins cher
 
https://www.watchguard.com/fr/wgrd- [...] y-services
 

Apres c'est aussi a remettre en question par rapport au risque ransomware
c'est pas pour rien que les mairies sont souvent touchées, parce qu'elles investissent souvent tres peu dans la partie sécurité avec des choses obsoletes

Merci à tous pour vos conseils ! Je crois que j'ai à peu près tout ce qu'il me faut pour le prochain renouvellement

Les sauvegardes doivent être fun également en mairie.  

Bah écoute, dans notre cas, ça pourrait être pire : nous avons une sauvegarde à la semaine dans un hyperv dédié qui backup les serveurs (serveur de fichier + contrôleur de domaine) ainsi que le NAS, qui sert d'espace de stockage courant. De plus, nous avons mis en place une synchro de ce dernier dans Office365, histoire que tout le monde puisse bosser tranquillement de chez soi sans que je sois obligé de bosser à plein temps sur place pour tout paramétrer