En effet, un firewall est un point critique du système d'information, et son administration ne doit pas être laissée à la portée du premier venu, un minimum de compétences réseau sont nécessaires, et il apparaît que rares sont les entreprises disposant de quelqu'un qui comprenne ce qu'est une IP, un port TCP, un protocole IP, sans aller jusqu'à parler de flags ou des différents messages ICMP.
Surtout, l'administrateur d'une PME aura tendance à être beaucoup plus laxiste qu'un admin spécialisé en sécu : il sera content quand son applicatif marchera, même si pour celà il a été obligé d'ouvrir tous les ports.
La sécurité ne doit pas s'improviser, même si les marchands de pipeau veulent nous faire croire que n'importe qui peut devenir compétent grâce à une interface graphique.
[^] # Re: Fonctionnalités recherchées par les entreprises
Posté par Annah C. Hue (site web personnel) . En réponse à la dépêche Une solution firewall Opensource. Évalué à 10.
En effet, un firewall est un point critique du système d'information, et son administration ne doit pas être laissée à la portée du premier venu, un minimum de compétences réseau sont nécessaires, et il apparaît que rares sont les entreprises disposant de quelqu'un qui comprenne ce qu'est une IP, un port TCP, un protocole IP, sans aller jusqu'à parler de flags ou des différents messages ICMP.
Surtout, l'administrateur d'une PME aura tendance à être beaucoup plus laxiste qu'un admin spécialisé en sécu : il sera content quand son applicatif marchera, même si pour celà il a été obligé d'ouvrir tous les ports.
La sécurité ne doit pas s'improviser, même si les marchands de pipeau veulent nous faire croire que n'importe qui peut devenir compétent grâce à une interface graphique.