Bonjour à tous,
Jusqu'ici nous étions plutôt "cool" sur l'utilisation des machines et
de l'utilisation d'internet dans l'entreprise. Je fais plutôt
confiance aux gens, et j'essaie de les responsabiliser, mais cela a
des limites. Nous avons eu des cas de gens qui faisaient vraiment
n'importe quoi et avec les risques de cryptolocker je souhaite nous
protéger d'éventuels problèmes. Je souhaite me focaliser sur le
filtrage WEB des domaines/URL er non des aspects de sécurité plus
globale qui sont déjà en place (stratégies de groupes, backup, accès
réseau dédié, backup externalisé, PCA ...)
Quand j'étais jeune, il y a bien longtemps, j'avais déjà intégré chez
un client une solution squid/squidguard avec des bases de liste, des
acls ... ca marchait bien et ca répondait à sa demande. Je pensai
repartir sur cette solution même si ca fait un peu "old school".
Sachant que la partie base des URL ne fonctionne plus, car avec le
TLS, on ne voit plus rien mis à part les domaines. Il y a aussi la
problématique de l'intégration dans l'infra, transparent, pas
transparent. Personnellement, je préférerai en mode transparent.
J'avais aussi à l'époque intégré du Olfeo, c'est vraiment génial, mais
dans notre cas on ne vas pas l'acheter.
Notre prestataire nous a parlé d'une fonctionnalité disponible dans
Checkpoint que nous pourrions intégrer, à voir.
Il doit y avoir beaucoup d'autres solutions. De votre côté, quelles
solutions utilisez vous ?
Par avance, merci pour vos réponses.