On parle de carte mère embarqué dans du serveur supermicro là ... autant dire, du "cheap".
Les firewalls ont bien souvent du matos très "spécialisés" pour pouvoir faire leurs jobs vite sur un hard qui est loin d'être sur-performant (logique hein, si tu mets un xeon pour faire firewall, ça va pas le faire d'un point de vue conso elec, etc...).
D'ici à ce que les vilains chinois réussissent à compromettre du matos Cisco, Fortinet & co, je crois qu'on peut encore dormir sur nos deux oreilles.
Mais pour synthétiser, le secret réside dans:
Matrice de flux et firewalling précis et exhaustif.
Filtrage par du firewall "hardware".
Isolation par VLAN via du switch "hardware" de marque différente du firewall.
Eventuellement, second firewall d'une marque différente du premier pour filtrer les flux issus du premier.
Après, c'est sur que si le contrôle du hard est totale (dans l'hypothèse ou tout le monde se serait fait p0wn par les puces chinoises) bein on est foutu...
[^] # Re: Mitigeons....
Posté par LaBienPensanceMaTuer . En réponse au journal Des puces-espionnes installées sur des cartes mères par les Chinois ?. Évalué à 2.
On parle de carte mère embarqué dans du serveur supermicro là ... autant dire, du "cheap".
Les firewalls ont bien souvent du matos très "spécialisés" pour pouvoir faire leurs jobs vite sur un hard qui est loin d'être sur-performant (logique hein, si tu mets un xeon pour faire firewall, ça va pas le faire d'un point de vue conso elec, etc...).
D'ici à ce que les vilains chinois réussissent à compromettre du matos Cisco, Fortinet & co, je crois qu'on peut encore dormir sur nos deux oreilles.
Mais pour synthétiser, le secret réside dans:
Matrice de flux et firewalling précis et exhaustif.
Filtrage par du firewall "hardware".
Isolation par VLAN via du switch "hardware" de marque différente du firewall.
Eventuellement, second firewall d'une marque différente du premier pour filtrer les flux issus du premier.
Après, c'est sur que si le contrôle du hard est totale (dans l'hypothèse ou tout le monde se serait fait p0wn par les puces chinoises) bein on est foutu...