Gestion de parc - Historique des versions

Justine le 22 juin 2022 à 11:55

2022-06-22T11:55:59Z

← Version précédente		Version du 22 juin 2022 à 11:55
Ligne 1 :		Ligne 1 :
			[[Category:misc]]
	= Introduction : Définitions =		= Introduction : Définitions =

Justine le 19 décembre 2018 à 18:50

2018-12-19T18:50:36Z

← Version précédente		Version du 19 décembre 2018 à 18:50
Ligne 179 :		Ligne 179 :
	*Phishing, attaques "sociales"...		*Phishing, attaques "sociales"...

	Les principales sources de dangers pour un poste de travail on trait à l'extérieur de celui-ci :		Les principales sources de dangers pour un poste de travail on trait à l'extérieur de celui-ci :

	*Ports USB (USB killer...), Lecteur CD/DVD		*Ports USB (USB killer...), Lecteur CD/DVD
	*Le réseau (partage en écriture sur le disque) et surtout le web et les mails.		*Le réseau (partage en écriture sur le disque) et surtout le web et les mails.

	Il n'y a pas de solution miracle, mais il faut maintenir à jour :		Il n'y a pas de solution miracle, mais il faut maintenir à jour :

	*L'OS (voir les outils WSUS, dépôts de distribution)		*L'OS (voir les outils WSUS, dépôts de distribution)
Ligne 192 :		Ligne 192 :
	== Former et informer ==		== Former et informer ==

	La principale vulnérabilité d'une machine reste les erreurs de l'utilisateur. LEs virus ont généralement besoin d'une action de la part de l'utilisateur; le cybercriminel peut avoir besoin de certaines informations pour réaliser son forfait : il peut aors réaliser de l'ingénierie sociale. Cela peut passer par du phishing ou par des coups de fil frauduleux, par exemple. Le moyen de défense le plus efficace reste l'information.		La principale vulnérabilité d'une machine reste les erreurs de l'utilisateur. LEs virus ont généralement besoin d'une action de la part de l'utilisateur; le cybercriminel peut avoir besoin de certaines informations pour réaliser son forfait : il peut aors réaliser de l'ingénierie sociale. Cela peut passer par du phishing ou par des coups de fil frauduleux, par exemple. Le moyen de défense le plus efficace reste l'information.

	Il appartient au Référent Sécurité des Systèmes d'Informations (RSSI) mais aussi au reste de l'équipe informatique de sensibiliser les usagersdes risques actuels et des mesures souvent simples permettant de les éviter : leur expliquer ce qu'est un e-mail frauduleux, leur dire de ne jamais cliquer sur les liens/PJ des mails, qu'un mot de passe doit être fort et pas stocké dans un fichier texte ou sur un post-it à coté de l'écran... L'idéal serait que chacun suive le MOOC cybersécurité de l'ANSSI, destiné aux non-informaticiens.  Mais c'est en premier lieu à l'équipe informatique et au RSSI d'informer les usagers.		Il appartient au Référent Sécurité des Systèmes d'Informations (RSSI) mais aussi au reste de l'équipe informatique de sensibiliser les usagersdes risques actuels et des mesures souvent simples permettant de les éviter : leur expliquer ce qu'est un e-mail frauduleux, leur dire de ne jamais cliquer sur les liens/PJ des mails, qu'un mot de passe doit être fort et pas stocké dans un fichier texte ou sur un post-it à coté de l'écran... L'idéal serait que chacun suive le MOOC cybersécurité de l'ANSSI, destiné aux non-informaticiens.  Mais c'est en premier lieu à l'équipe informatique et au RSSI d'informer les usagers.

	== Surveiller ==		== Surveiller ==
Ligne 200 :		Ligne 200 :
	Il convient non seulement de surveiller le parc informatique grâce aux outils de supervision et de remontée d'alertes, mais aussi de se tenir informé et de permettre aux usagers de nous alerter.		Il convient non seulement de surveiller le parc informatique grâce aux outils de supervision et de remontée d'alertes, mais aussi de se tenir informé et de permettre aux usagers de nous alerter.

	Se tenir informé s'effectue par une veille technologique constante, des alertes courantes comme celles du CERT et de l'ANSSI qui sont des références. De la même façon, les réseaux sociaux d'informaticiens sont utiles !		Se tenir informé s'effectue par une veille technologique constante, des alertes courantes comme celles du CERT et de l'ANSSI qui sont des références. De la même façon, les réseaux sociaux d'informaticiens sont utiles ! La veille technologique permet de connaitre l'évolution des techniques et des menaces, de connaître les nouveaux outils, ce qui permet de faire évoluer l'activité de l'équipe. En matière de sécurité, la veille permet de connaître les menaces actuelles et d'ajuster le son attention sur celles-ci :

	Être joignable : des usagers correctement formés peuvent être une source efficace de remontée d'alertes. Le premier d'entre eux qui reçoit une tentative de phishing peut, en nous informant, nous permettre de mettre en oeuvre une procédure de parade rapide. Il convient donc d'avoir une hotline de disponible pour les usagers : les coordonnées de l'équipe support font très bien l'affaire.		*Augmenter la vigilance sur les cibles des nouvelles menaces
			*Adapter la supervision
			*Déployer des contres-mesures
			*Déployer des mises-à-jour de parade aux nouvelles attaques.

			Être joignable : des usagers correctement formés peuvent être une source efficace de remontée d'alertes. Le premier d'entre eux qui reçoit une tentative de phishing peut, en nous informant, nous permettre de mettre en oeuvre une procédure de parade rapide. Il convient donc d'avoir une hotline de disponible pour les usagers : les coordonnées de l'équipe support font très bien l'affaire.

	== Sauvegarder... ==		== Sauvegarder... ==

	Une notion fondamentale est que :		Une notion fondamentale est que :
	<blockquote>		<blockquote>
	Les données sont les seules informations irremplaçables d'un système d'information. Elles sont donc particulièrement précieuses et leur sauvegarde doit faire l'objet d'une grande attention.		Les données sont les seules informations irremplaçables d'un système d'information. Elles sont donc particulièrement précieuses et leur sauvegarde doit faire l'objet d'une grande attention.
Ligne 212 :		Ligne 217 :
	On se place ici d'un point de vue professionnel, dans lequel la sauvegarde n'est pas faite par l'usager lui-même ou sur son poste de travail.		On se place ici d'un point de vue professionnel, dans lequel la sauvegarde n'est pas faite par l'usager lui-même ou sur son poste de travail.

	La fréquence des sauvegardes dépend de la politique de l'établissement si elle existe, mais il semble de bon ton d'avoir des sauvegardes quotidiennes. Elles se doivent d'être automatiques et non basées sur une action individuelle de la part de l'utilisateur. Il faut faire attention au support de sauvegarde, qui doit être sain, c'est-à-dire :		La fréquence des sauvegardes dépend de la politique de l'établissement si elle existe, mais il semble de bon ton d'avoir des sauvegardes quotidiennes. Elles se doivent d'être automatiques et non basées sur une action individuelle de la part de l'utilisateur. Il faut faire attention au support de sauvegarde, qui doit être sain, c'est-à-dire :

	*Fiable : pas une clef USB, par exemple		*Fiable : pas une clef USB, par exemple
	*Distant (géographiquement)		*Distant (géographiquement)
	*Redondé		*Redondé

	La redondance est fondamentale, elle aussi : Les données doivent à tout instant se trouver sur deux supports distincts. Il faut donc faire une sauvegarde de la sauvegarde, car si les données sont perdues sur le poste utilisateur par exemple, les données ne sont alors plus qu'à un seul endroit. Par ailleurs, une sauvegarde doit être :		La redondance est fondamentale, elle aussi : Les données doivent à tout instant se trouver sur deux supports distincts. Il faut donc faire une sauvegarde de la sauvegarde, car si les données sont perdues sur le poste utilisateur par exemple, les données ne sont alors plus qu'à un seul endroit. Par ailleurs, une sauvegarde doit être :

	*Restaurable facilement : sinon, quel intérêt?		*Restaurable facilement : sinon, quel intérêt?
	*Multiplateforme : compatible avec les principaux OS utilisés dans l'entreprise.		*Multiplateforme : compatible avec les principaux OS utilisés dans l'entreprise.

	=== Exemple de sauvegarde avec BackupPC ===		=== Exemple de sauvegarde avec BackupPC ===

	Libre et gratuit, BackupPC est un bon outil de sauvegarde :		Libre et gratuit, BackupPC est un bon outil de sauvegarde :

	*L'installation d'un poste est relativement simple		*L'installation d'un poste est relativement simple
Ligne 240 :		Ligne 245 :
	Apparus récemment, il sont désormais considérés comme matures. Ils se sont popularisés avec l'essor de Dropbox, qui a démocratisé le concept de synchronisation sur le poste de travailavec un outil simple et ergonomique, gratuit pour un volume limité et multiplateformes. L'incovénient est qu'il est propriétaire et que les zones de stockages sont souvent aux USA (et soumis au Patriot Act...), et qu'il faut payer pour avoir un espace de stockage conséquent. Il existe aussi des solutions nécessitant d'installer son propre serveur, comme Cloudstation de Synology et OwnCloud. L'avantage de ces outils est que la synchronisation se fait dès qu'une connexion au serveur est disponible. Si ce serveur est sur Internet, la synchro est très fréquente, et on ne peut alors perdre que les données non synchronisées.		Apparus récemment, il sont désormais considérés comme matures. Ils se sont popularisés avec l'essor de Dropbox, qui a démocratisé le concept de synchronisation sur le poste de travailavec un outil simple et ergonomique, gratuit pour un volume limité et multiplateformes. L'incovénient est qu'il est propriétaire et que les zones de stockages sont souvent aux USA (et soumis au Patriot Act...), et qu'il faut payer pour avoir un espace de stockage conséquent. Il existe aussi des solutions nécessitant d'installer son propre serveur, comme Cloudstation de Synology et OwnCloud. L'avantage de ces outils est que la synchronisation se fait dès qu'une connexion au serveur est disponible. Si ce serveur est sur Internet, la synchro est très fréquente, et on ne peut alors perdre que les données non synchronisées.

	On pourrait être tenté d'utiliser de la synchronisation plutôt qu'un outil de backup : on a un lissage dans le temps (une petite synchro constante plutôt qu'une seule grosse synchro qui prend toute la bande passante), et c'est instantané. La synchronisation a ceci de particulier qu'elle est en général multidirectionnelle : les données sont synchronisées entre plusieurs postes (et/ou un serveur), la sauvegarde étant unidirectionnelle. La synchronisation peut donc engendrer des conflits de version, si un poste non relié aux autres modifie un fichier en même temps qu'eux. De la même façon, si un usager supprime les données d'un ordinateur, la synchronisation les supprimera aussi sur les autres postes synchronisés. Il faut donc s'assurer que le logiciel propose un système de sauvegardes et de versions.		On pourrait être tenté d'utiliser de la synchronisation plutôt qu'un outil de backup : on a un lissage dans le temps (une petite synchro constante plutôt qu'une seule grosse synchro qui prend toute la bande passante), et c'est instantané. La synchronisation a ceci de particulier qu'elle est en général multidirectionnelle : les données sont synchronisées entre plusieurs postes (et/ou un serveur), la sauvegarde étant unidirectionnelle. La synchronisation peut donc engendrer des conflits de version, si un poste non relié aux autres modifie un fichier en même temps qu'eux. De la même façon, si un usager supprime les données d'un ordinateur, la synchronisation les supprimera aussi sur les autres postes synchronisés. Il faut donc s'assurer que le logiciel propose un système de sauvegardes et de versions.

Justine le 19 décembre 2018 à 18:47

2018-12-19T18:47:12Z

Voir les modifications

Justine le 18 décembre 2018 à 18:27

2018-12-18T18:27:00Z

Voir les modifications

Justine le 17 décembre 2018 à 23:58

2018-12-17T23:58:03Z

@@ Ligne 18 : / Ligne 18 : @@
 *La vigilance (veille et sécurité).
-&nbsp;
+= Outils, méthode et organisation =
 &nbsp;
 &nbsp;

Justine le 17 décembre 2018 à 17:06

2018-12-17T17:06:55Z

← Version précédente		Version du 17 décembre 2018 à 17:06
Ligne 1 :		Ligne 1 :

	= ~~Gestion de parc et cloud, Proxmox~~ =		= Introduction : Définitions =

	~~== Introduction : Définitions ==~~		== Parc informatique ==

	=== Parc informatique ===

	Il n'y a pas de définition stricte d'un parc informatique, ou de sa gestion : ces notions changeront selon la taille, la nature des équipements; mais également en fonction du périmètre; etc... La gestion d'un parc peut également être associée à la gestion des services informatiques, comme dans le référentiel ITIL.		Il n'y a pas de définition stricte d'un parc informatique, ou de sa gestion : ces notions changeront selon la taille, la nature des équipements; mais également en fonction du périmètre; etc... La gestion d'un parc peut également être associée à la gestion des services informatiques, comme dans le référentiel ITIL.
Ligne 10 :		Ligne 8 :
	Cependant, la définition généralement admise d'un parc informatique est : l'ensemble des équipements (matériel et logiciel) informatiques d'un établissement. Cependant, savoir quel matériel relève d'un parc informatique n'est pas toujours bien défini : une imprimante, un vidéoprojecteur font-ils partie du parc informatique? Cela dépend des endroits. Il semble alors vite nécessaire de définir le périmètre de prise en charge de la gestion du parc : on parle de catalogue de services.		Cependant, la définition généralement admise d'un parc informatique est : l'ensemble des équipements (matériel et logiciel) informatiques d'un établissement. Cependant, savoir quel matériel relève d'un parc informatique n'est pas toujours bien défini : une imprimante, un vidéoprojecteur font-ils partie du parc informatique? Cela dépend des endroits. Il semble alors vite nécessaire de définir le périmètre de prise en charge de la gestion du parc : on parle de catalogue de services.

	=== Gestion de parc informatique ===		== Gestion de parc informatique ==

	La gestion du parc consiste à s'assurer de la mise à disposition des outils informatiques adaptés aux besoins des usagers de leur bon fonctionnement permanent (on parle de MCO, pour Maintien en Condition Opérationelle). Cette mise à disposition passe également parfois par la formation des usagers à l'emploi de ces outils (qu'il s'agisse de formation à des outils comme de sensibilisation à la sécurité, par exemple). Nous verrons dans ce cours que cette gestion passe par :		La gestion du parc consiste à s'assurer de la mise à disposition des outils informatiques adaptés aux besoins des usagers de leur bon fonctionnement permanent (on parle de MCO, pour Maintien en Condition Opérationelle). Cette mise à disposition passe également parfois par la formation des usagers à l'emploi de ces outils (qu'il s'agisse de formation à des outils comme de sensibilisation à la sécurité, par exemple). Nous verrons dans ce cours que cette gestion passe par :
Ligne 19 :		Ligne 17 :
	*L'organisation interne de l'équipe de service gestion de parc		*L'organisation interne de l'équipe de service gestion de parc
	*La vigilance (veille et sécurité).		*La vigilance (veille et sécurité).

Justine le 17 décembre 2018 à 17:06

2018-12-17T17:06:19Z

← Version précédente		Version du 17 décembre 2018 à 17:06
Ligne 2 :		Ligne 2 :
	= Gestion de parc et cloud, Proxmox =		= Gestion de parc et cloud, Proxmox =

	== Introduction : Définitions ==		== Introduction : Définitions ==

	=== Parc informatique ===		=== Parc informatique ===

	Il n'y a pas de définition stricte d'un parc informatique, ou de sa gestion : ces notions changeront selon la taille, la nature des équipements; mais également en fonction du périmètre; etc... La gestion d'un parc peut également être associée à la gestion des services informatiques, comme dans le référentiel ITIL.		Il n'y a pas de définition stricte d'un parc informatique, ou de sa gestion : ces notions changeront selon la taille, la nature des équipements; mais également en fonction du périmètre; etc... La gestion d'un parc peut également être associée à la gestion des services informatiques, comme dans le référentiel ITIL.

	Cependant, la définition généralement admise d'un parc informatique est : l'ensemble des équipements (matériel et logiciel) informatiques d'un établissement. Cependant, savoir quel matériel relève d'un parc informatique n'est pas toujours bien défini : une imprimante, un vidéoprojecteur font-ils partie du parc informatique? Cela dépend des endroits. Il semble alors vite nécessaire de définir le périmètre de prise en charge de la gestion du parc : on parle de catalogue de services.		Cependant, la définition généralement admise d'un parc informatique est : l'ensemble des équipements (matériel et logiciel) informatiques d'un établissement. Cependant, savoir quel matériel relève d'un parc informatique n'est pas toujours bien défini : une imprimante, un vidéoprojecteur font-ils partie du parc informatique? Cela dépend des endroits. Il semble alors vite nécessaire de définir le périmètre de prise en charge de la gestion du parc : on parle de catalogue de services.

	== Gestion de parc informatique ==		=== Gestion de parc informatique ===

	La gestion du parc consiste à s'assurer de la mise à disposition des outils informatiques adaptés aux besoins des usagers de leur bon fonctionnement permanent (on parle de MCO, pour Maintien en Condition Opérationelle). Cette mise à disposition passe également parfois par la formation des usagers à l'emploi de ces outils (qu'il s'agisse de formation à des outils comme de sensibilisation à la sécurité, par exemple). Nous verrons dans ce cours que cette gestion passe par :		La gestion du parc consiste à s'assurer de la mise à disposition des outils informatiques adaptés aux besoins des usagers de leur bon fonctionnement permanent (on parle de MCO, pour Maintien en Condition Opérationelle). Cette mise à disposition passe également parfois par la formation des usagers à l'emploi de ces outils (qu'il s'agisse de formation à des outils comme de sensibilisation à la sécurité, par exemple). Nous verrons dans ce cours que cette gestion passe par :

	*Des pratiques s'appuyant sur le référentiel ITIL		*Des pratiques s'appuyant sur le référentiel ITIL

Justine : Page créée avec « = Gestion de parc et cloud, Proxmox = == Introduction : Définitions == === Parc informatique === Il n'y a pas de définition stricte d'un parc informatique, ou de sa... »

2018-12-17T17:06:04Z

Page créée avec « = Gestion de parc et cloud, Proxmox = == Introduction : Définitions == === Parc informatique === Il n'y a pas de définition stricte d'un parc informatique, ou de sa... »

Nouvelle page

= Gestion de parc et cloud, Proxmox =

== Introduction : Définitions ==

=== Parc informatique ===

Il n'y a pas de définition stricte d'un parc informatique, ou de sa gestion : ces notions changeront selon la taille, la nature des équipements; mais également en fonction du périmètre; etc... La gestion d'un parc peut également être associée à la gestion des services informatiques, comme dans le référentiel ITIL.

Cependant, la définition généralement admise d'un parc informatique est : l'ensemble des équipements (matériel et logiciel) informatiques d'un établissement. Cependant, savoir quel matériel relève d'un parc informatique n'est pas toujours bien défini : une imprimante, un vidéoprojecteur font-ils partie du parc informatique? Cela dépend des endroits. Il semble alors vite nécessaire de définir le périmètre de prise en charge de la gestion du parc : on parle de catalogue de services.

== Gestion de parc informatique ==

La gestion du parc consiste à s'assurer de la mise à disposition des outils informatiques adaptés aux besoins des usagers de leur bon fonctionnement permanent (on parle de MCO, pour Maintien en Condition Opérationelle). Cette mise à disposition passe également parfois par la formation des usagers à l'emploi de ces outils (qu'il s'agisse de formation à des outils comme de sensibilisation à la sécurité, par exemple). Nous verrons dans ce cours que cette gestion passe par :

*Des pratiques s'appuyant sur le référentiel ITIL
*La connaissance du parc (inventaire et gestion)
*Des procédures de relation avec les usagers
*L'organisation interne de l'équipe de service gestion de parc
*La vigilance (veille et sécurité).

 

 

Gestion de parc - Historique des versions

Justine le 22 juin 2022 à 11:55

Justine le 19 décembre 2018 à 18:50

Justine le 19 décembre 2018 à 18:47

Justine le 18 décembre 2018 à 18:27

Justine le 17 décembre 2018 à 23:58

Justine le 17 décembre 2018 à 17:06

Justine le 17 décembre 2018 à 17:06

Justine : Page créée avec « = Gestion de parc et cloud, Proxmox = == Introduction : Définitions == === Parc informatique === Il n'y a pas de définition stricte d'un parc informatique, ou de sa... »

Justine : Page créée avec « = Gestion de parc et cloud, Proxmox = == Introduction : Définitions == === Parc informatique === Il n'y a pas de définition stricte d'un parc informatique, ou de sa... »