Question pour un stage

Bon, on va essayer d'éclaircir tout ça !

Le terme actualiser les ordinateurs ne signifie pas grand chose, il faudrait savoir ce qu'ils souhaitent actualiser. Il faudrait aussi connaître l'architecture de leur système d'information...

Au niveau de la protection des données, de la même manière, il serait bon de savoir comment sont stockées ces données et comment (par qui) elle doivent être accédées. Une bonne solution consiste à protéger l'accès à ces données via les méthodes proposées par le gestionnaire (système d'exploitation, système de gestion de bases de données). Il faut définir précisément les besoins de chaque utilisateur et lui donner uniquement les autorisation minimum nécessaires à l'accomplissement de sa tâche. Il est bon aussi de penser à chiffrer les données et les canaux de communication par lesquelles elles transitent afin de limiter les risques d'interception.

Bitlocker est un logiciel de chiffrement de disque dur fourni avec les éditions professionnelles de Windows XP et Vista (si je ne me trompe pas). Je ne connais pas c elogiciel, mais a priori il serait tout indiqué pour faire ce que je préconisais juste au-dessus.

Camoufler l'information ne signifie pas grand chose... Est-ce qu'ils veulent que l'information soit illisible ou invisible ? Dans le premier cas, on en revient au chiffrement. Dans le second, il est possible d'utiliser le logiciel (libre et gratuit) TrueCrypt, qui permet de créer des volumes chiffrés, ainsi que des volumes cachés à l'intérieur de volumes chiffrés : un mot de passe permet d'accéder au premier volume, un autre au second. Comme tout le volume est chiffré, il n'est pas possible de savoir qu'un second volume est caché dans le premier.

Pour le contrôle des application réseau et sécu, idem que précédemment : il faudrait savoir ce qu'ils souhaitent réellement.

Effectivement, à la place de rootbit, il faudrait sûrement lire rootkits : ce sont des malwares qui permettent à une personne mal intentionnée de prendre le contrôle de la machine sur laquelle ils sont installés. Il existe des solutions logicielles permettant de les détecter (comme des antivirus), il faudrait que tu te renseignes sur les suites logicielles de protection qu'utilise l'entreprise.

Enfin, la protection Outlook contre quoi ? Le réseau interne est supposé sécurisé. Si les informations sont confidentielles, on chiffre le canal de communication (connexion sécurisée au serveur de messagerie).

J'espère que c'est une entreprise récente parce que toutes ces questions devraient être posées au moment de la conception du SI, pas une fois que tout est en place !

Note que ce qu'ils te demandent n'est pas du tout dans le domaine du webmastering, mais plutôt de l'administration système... Essaie de discuter avec leur administrateur s'ils en ont un. S'ils n'en ont pas, dis-leur que la sécurité n'est pas une chose à prendre à la légère et qu'ils feraient mieux d'engager un professionnel plutôt que de confier cette tâche à un stagiaire inexpérimenté.

Dernière petite note : s'ils veulent assurer la sécurité de leur SI, ils faut l'assurer en tous points : protection du réseau interne, protection des postes personnels, information des utilisateurs, sécurisation des interfaces web... C'est long, c'est difficile, c'est cher, mais c'est indispensable !

Oui, j'avais vu le topic, mais la flemme de répondre ! Enfin bon, maintenant c'est fait, j'espère que je n'ai pas dit trop de bêtises !

De rien, j'espère que ça n'a pas été trop pénible à lire, je viens de jeter un coup d'œil, c'est quand même dense ! Il faut quand même que je précise que ce n'est pas vraiment mon domaine de compétences donc si quelqu'un veut corriger ou compléter, qu'il ne se gène pas !

Quant à toi HLB, bon courage pour ce stage, j'espère que la direction sera un peu plus renseignée qu'elle n'en a l'air.