On essaie de vendre de la deception technology et des honeypots à notre bureau de 15 personnes, c'est trop ou c'est vraiment utile ?

Le principe du leurre, c'est ça : quand l'attaquant entre sur le réseau du bureau, il ne sait pas qui a quoi et il scanne. Le honeypot lui sert une fausse cible facile d'accès. Mais sur un réseau de 15 personnes, n'importe quel gars de l'IT ou même un stagiaire peut cliquer dessus par erreur et déclencher l'alerte. C'est beaucoup trop lourd à gérer pour une petite structure.

On a payé 3 500 GBP il y a deux ans pour un système similaire dans notre cabinet d'avocats de 20 personnes à Manchester. En un an, 4 alertes au total, et les quatre provenaient de notre propre logiciel de sauvegarde qui scannait l'imprimante réseau du bureau. Jamais eu la moindre vraie menace. On n'a pas renouvelé à la fin du contrat.

On dirait bien que votre prestataire IT a pris la distribution d'un nouveau produit et essaie de le refourguer au premier client venu pour faire son quota. Sérieux, quelle profondeur de réseau vous avez pour poser des pièges dans un bureau de 15 personnes ? Refusez clairement.

Ne validez surtout pas ce budget de 4 800 GBP. Demandez plutôt à votre prestataire s'il gère les correctifs de manière centralisée sur tous les postes et si vos sauvegardes sont bien isolées contre les ransomwares. Vos vrais risques sont là, pas sur de faux serveurs.

dans un bureau où bossent 15 personnes, tout le monde voit l'écran de tout le monde. si un hacker cherche un faux serveur sur le réseau, il aura plus vite fait de regarder l'écran du voisin de table pour choper des infos. c'est une dépense totalement superflue.

Est-ce que les 15 portables ont un antivirus ou un EDR managé de manière centralisée ? Le 2FA est-il obligatoire sur vos e-mails ? Si la réponse à ces deux questions n'est pas oui, ça ne sert même à rien de discuter de ce devis.

les honeypots c'est un truc pour les grands groupes avec des millliers d'utilisateurs mais dans un parc de 15 machines tu veux leurrer qui au juste c'est jeter l'argent par les fenetres serieux.

Pour entrer dans le détail : Si vous ne formalisez pas cela par écrit dès le départ, des disputes éclateront plus tard.

Commencez par un petit test, ne vous engagez pas sur tout d'un coup. J'espère que cela vous sera utile.

Je suis intéressé.

C'est exactement ça. Si le chemin de notification est long, la notification n'arrive pas ; une notification manquante signifie un événement détecté tardivement.

Je suis aussi curieux de savoir si d'autres font autrement.

le point le plus souvent négligé concernant technologie de déception est : Si vous ne formalisez pas cela par écrit dès le départ, des disputes éclateront plus tard.

ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prennait les décisions. à votre place j'irais par cette voie.

Beau travail. Plus il est difficile de revenir sur une décision, plus il faut la prendre lentement.

Si vous avez des questions, écrivez-moi je répondrai au mieux.

J'ai travaillé longtemps sur ce sujet. La réponse varie beaucoup selon le secteur, il n'y a pas de règle générale.

Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Je suis du même avis. Prendre une mesure sans faire d'inventaire, c'est laisser une porte ouverte sans le savoir.

C'est confirmé par l'expérience.

Beau travail.

la discussion part dans tous les sens je recentre.. puis n'hésitez pas à demander celui qui ne demande pas paie toujours plus cher.

Je pense différemment. N'hésitez pas à demander, celui qui ne demande pas paie toujours plus cher.

Bien sûr, cela change si votre situation est différente.

je suis d'accord. prrendre des notes pendant deux semaines donne de meilleurs résultats qu'une estimation de six mois.

corrigez-moi si je me trompe.