[RESOLU] détection intrusions zone verte (?)

[shwing]

Est-il important/nécéssaire d'activé la détection d'intrusions pour la zone verte ?

Je l'ai activé pour la rouge.

Merci.


Merci pour vos précision.

[Petzi]

Je n'y avais même jamais pensé.
Ce n'est en tous les cas pas nécessaire.
Ca pourrait éventuellement détecter des tentatives d'actes malveillants depuis le réseau interne vers l'extérieur, mais c'est quand meme assez peu probable. Normalement si il y a des doutes sur les utilisateurs internes, on limite au niveau des postes de travail et on ajoute des règles sévères en vert->rouge sur le firewall

[mul]

en meme temps, 80 % des attaques informatique proviennent du réseau interne

[Petzi]

Oui c'est vrai, mais il ne s'agit pas d'intrusions.
Pour cette raison, j'imagine que les IDS sont plutôt conçu pour détecter des attaques à l' "entrée".
C'est ce qui me semble logique, mais peut-être sont-ils fait pour ça aussi.
Quelqu'un pourrait-il me le confirmer ?

[Gesp]

L'anti-intrusion sur le green, c'est quand vous avez un réseau important et que vous ne connaissez pas tout le monde. Sinon at home, cela n'a pas beaucoup d'intérêt.