Ovh bastion par exemple (pas de rdp) ou du guacamole font bien le taf sur de l’opensource. J’ai aussi du teleport mais enterprise du coup je ne sais pas si la version communautaire est suffisante dans ce cas.

Mais oui clairement un bastion c’est fait pour ça.

Le dimanche 23 avril 2023, Cyrille Verger <cverger99@gmail.com> a écrit :

Bonjour à tous,

 

Un outil comme le PAM de Wallix permet l'enregistrement de toutes les actions réalisées que ce soit principalement en ssh ou rdp par les administrateurs. 

Les Bastions ce mettant en frontal d'accès il permettent en plus d'avoir une gestion des droits et accès de façon précise et d'avoir toutes les tracabilitees souhaitées.

On peut  en discuter en MP si souhaitée. 

 

Cdt 

Cyrille Verger 

 

Le sam. 22 avr. 2023, 19:06, Olivier Meyer via FRsAG <frsag@frsag.org> a écrit :

alut, le soucis d'après ce que tu dis c'est que tu est dans un mode SCRUM, pas adapté du tout à de la prod/exploit/MCO .C'est très hype de faire le l'agile et du SCRUM mais passe plutot dans un mode kanban voir scrumban si le client y tien, mais adopte aussi une approche ITIL, certes moins souple et moins "agile" mais plus  efficace dans ce type d'environnement. C'est essentiellement des process a adopter (CR après un incident en prod, mise en place d'une équipe de réponse lors de l'incident, comité de validation des changements, ...) et non un outil. Si tu ne maitrises pas fait appel à un spécialiste ou forme toi.

Pour les outils type confluence je sais d'expérience que si personne ne se dévoues pour  maintenir et créer une norme/process de mise à jour/intégration des informations, ce truc c'est juste un trou noir ou disparaissent les infos  ...

Olivier.

 

Le mercredi 19 avril 2023 à 23:55:30 UTC+2, Ludovic Scotti <tontonlud@gmail.com> a écrit :

 

 

@job on est certifié SMSI (ISO 27001). Donc toutes les actions de prod sont tracées dans notre outil ITSM.

Pour faire un changement en prod (hors incident), c'est ticket obligatoire, comité d'approvisionnement de changement et une fois que tu as l'autorisation, tu peux faire le changement.

 

Sur incident c'est un peut plus guinguette, mais c'est tracé tout de même, au bon vouloir de ce celui qui traite l'incident.

Derrière on a des incident managers qui vérifient ce qui est fait sur incident.

 

Ludovic

 

Le mer. 19 avr. 2023, 15:38, Etienne Magro via FRsAG <frsag@frsag.org> a écrit :

Bonjour à tous,

Vous utilisez quoi, pour historisez vos actions en prod ?

Aujourd'hui, on utilise du jira pour les actions futures à faire et ce que les clients nous demande, on a aussi un tableau dans un confluence pour y inscrire les actions (manuelles ou manuellement déclenchées) qu'on fait sur les serveurs, sans compter le chat interne et notre supervision. C'est pas génial pour s'y retrouver et faire le lien entre Toto qui a modifié une conf nginx à la main la semaine dernière en douce, suite à une alerte supervision ou une demande des chefs et Bibi qui cherche pourquoi son /var/log explose depuis. Surtout si le ticket jira n'existe pas/plus et qu'on a oublié de compléter le tableau à what-mille-lignes.

Donc avec l'équipe, on est en pleine réflexion sur comment on peut standardiser ça, et "enforcer" une procédure (avec éventuellement un nouvel outil pour les remplacer tous). Vous faites comment, vous ?

Etienne

_______________________________________________
Liste de diffusion du %(real_name)s
http://www.frsag.org/

_______________________________________________
Liste de diffusion du %(real_name)s
FRsAG

 

FRsAG

 

 

 

_______________________________________________
Liste de diffusion du %(real_name)s
http://www.frsag.org/