Bonjour à tous,
 
Je voulais savoir si au niveau de la cybersécurité c'étais good de faire cette méthode:
 
J'ai 2 LAN au sein de ma société, une production et une office.
Internet ==> DMZ ==> Office.lan==> DMZ ==> Production.lan
 
Le réseau de production est totalement coupé d'internet et j'ai bésoin de mettre a disposition une assistance à distance pour nos prestataires.
Si je met en place un PC avec 2 carte réseau (le réseau Office et Production), ce qui permet d'avoir teams pour la prise à distance sur l'application de production.
Est-ce que c'est une bonne ou mauvaise pratique de faire ca ?
Et qu'en pensez vous ?  
 

Très mauvaise idée. La ségrégation mise en place a une raison, à savoir l'isolation complète du réseau prod des risques liés à Internet.
Ton idée contourne purement et simplement le dispositif.
La stratégie implémentée dans ton réseau ne laisse qu'un choix : demander au prestataire d'intervenir sur site... même si le Covid a fait prendre de mauvaises habitudes à certains presta.

 
Ok d'accord donc c'est pas très ISO27001 friendly ?
Si la présence physique doit être imposer alors il le seras, c'est juste que tout le monde demande un accès a distance et j'ai pas envie de prendre de mauvaise habitude.
 

C'est l'analyse de risque qui dit ce que tu peux ou pas faire, enfin ce qui est acceptable.
Mais ton truc de Teams non c'est pas terrible terrible.
Tu met un bastion et tu as tes équipements réseaux qui y donne accès de manière sécurisé.