DMZ ou pas DMZ

[Bidouille]

Effectivement le débat est stérile.
Si vous jugez qu'une DMZ est inutile, libre à vous.

La sécurité informatique ne se discute pas sur un forum.
On dresse un cahier des charges complet sur son architecture système et ce qu'il y a à protéger.
On convoque ensuite des pros du secteur qui exposent leur solution.
On regarde si l'enveloppe financière fixée correspond.

[XL04D]

Effectivement le débat est stérile.
Si vous jugez qu'une DMZ est inutile, libre à vous.

Pour info ... j'en parlais encore tout alors avec un ami ingénieur et qui travail en sécurité informatique pour des grosses boite sur Paris ... pour lui aussi ça reste à démontrer "l'invulnérabilité d'une DMZ" (même ami qui fait appel à moi pour du SSH sur des serveurs de temps en temps)

Mais passons, vous avez titillé ma curiosité sur un point

On dresse un cahier des charges complet sur son architecture système et ce qu'il y a à protéger.

Voila qui est intéressant. Si j'ai bien compris, le technicien est celui qui détermine les systèmes d'exploitation des serveurs, des machines de bureau et les services à faire tourner dessus. Vous confirmez ?

On convoque ensuite des pros du secteur qui exposent leur solution.

En fonction des architectures choisi et déterminer par le technicien. Vous confirmez ?

On regarde si l'enveloppe financière fixée correspond.

Si le technicien démontre que l'on peut faire aussi fonctionnel pour moins cher, que deviens l’excédent de enveloppe ?

[Loloduke]

Bonjour,

En fait, ce que veut dire Bidouille, c'est qu'il est difficile de prouver la pertinence ou pas des DMZ.
Comme on peut pas tout savoir sur tout, et qu'on est obligé de se spécialiser sur quelque chose, en informatique, la bonne pratique serait de consulter des professionnels de la sécurité afin de confronter différentes solutions pour pouvoir connaitre les limites de chacune. Cette approche permet de gagner du temps et faire un choix en connaissance de cause.

Après, c'est bien de lancer des fils de discussions pour réfléchir sur des problématiques, on partage des connaissances et des points de vu. Mais malheureusement, ce sont des discussions sans fin qui répondent, rarement, à la question posée...

Donc, dans l'idée, c'est bien d'avoir posé la question... ça nous rappelle qu'en informatique rien n'est figé, et qu'il faut de temps en temps se remettre en question !

Bonne continuation.

[XL04D]

Bonjour,

Je comprends bien.
Et suis à mon grand regret bien d'accord

Comme on peut pas tout savoir sur tout

Voir même trouver le temps humain d'approfondir tous ce que l'on aimerait.