C’est un peu comme quand je voulais aller en boite etant jeune en basket…
bah tu rentres pas (ou p’tet en aout s’il neige…) !
Dans leur modele c’est a toi de de conformer si tu veux faire du business
avec eux. Ils ne deposent pas de matos dans ton DC.
L’ANSSI te colle une EB (voir le lien sur le SIIV plus bas) et apres à toi
de faire homologuer ton système. La majorité des boites ne veulent pas
suivre dans un modele “best of breed” et prefere piocher dans la liste du
matos validé ANSSI. Voilou.
La ou ca vas un peu loin, c’est que tout le SI connecté à ce point
d'echange doit etre conforme et homologué… donc à moins de séparer
physiquement les deux activités.
J’aurais bien aimé qu’un operateur de la liste s’exprime aussi sur le
SIIV/OIIV, pas pour avoir le detail mais voir comment ils ont aprehender le
pb. Jaguar, sfr, et orange a ce que je me souvient avait fait la demarche
il me semble pour l’hebergement de données de santé.
Dans mon projet d’interco de DC, au lieu de bosser avec MRV pour les DWDM,
je vais voir avec nokia (Alcatel lucent).
Au final, ce cout sera repercuté sur la facture donc sur l’ensemble des
contribuables.
Dis toi que si AMZ, et les autres vendeurs de CPU dans des frigos n’y vont
pas c’est que le ticket d’entré est trop élevé pour le peu de business a
faire. Donc toutes ces boites la restent on Premise.
Un poil de lecture sur le SIIV :
https://www.advens.fr/fr/ressources/blog/parution-larrete-lpm-pour-siiv-sante
Pr
On 1 June 2019 at 06:00:15, Michel Py (mic...@arneill-py.sacramento.ca.us)
wrote:
> Michel Py a écrit :
> Question con de yankee : c'est quoi (en bref) le contexte ANSSI ?
> Que le chiffrement soit déchiffrable par les barbouzes sans se casser la
tête ?
Merci à tous pour vos réponses. Maintenant, j'ai une question encore plus
con :
Quelle que soit la bande passante nécessaire, pourquoi s'emmerder avec des
standards ?
Moi aussi, j'ai des liaisons "sensibles". Je ne cherche pas à comprendre
comment çà marche. Le partenaire (qu'il soit vendeur ou client) me fournis
le boitier, de préférence 1U mais on prend les 2U aussi, suivant le niveau
de confiance soit ils me l'envoie soit ils arrivent avec et je leur montre
leur RU, mais c'est pas mon problème de savoir comment ils font leur
chiffrement. On a plusieurs clients qui ont une salle privée. Pourquoi je
devrais m'emmerder avec une guerre de standards ?
Le client obtient ce qu'il veut. Une IP dans mon bloc, les RU qu'ils
veulent, un VLAN privé, la fibre noire s'ils sont prêts à raquer, s'ils
veulent des gardes armés, c'est absolument pas mon problème de savoir les
détails de leur chiffrement. Ils font du chiffrement au niveau 1,2,3, c'est
pas mon problème.
Michel.
---
Liste de diffusion du FRnOG
http://www.frnog.org/
---
Liste de diffusion du FRnOG
http://www.frnog.org/
