Discussion :

[UNHILLOTO]

Bonjour,

Quelqu'un peut il m'éclairer sur ce qui relève de la sécurité d'un réseau et ce qui relève de la sécurité des serveurs ... ?
c'est difficilement dissociable pour moi et ce d'autant plus quand une société a une équipe qui gère les serveurs et une autre le réseau/télécom ; ils participent tous à la mise en oeuvre de la politique de sécurité mais à quel niveau...

[dokho]

Bonjour,

dans les cas que j'ai pu vivre, la sécurité est une affaire globale effectivement mais qui peut etre divisée entre serveurs et réseau de la manière suivante :

RSSI : définition de la politique de sécurité (dont les types de flux autorisés)

Réseau : sécurisation de tous les éléments actifs : pare-feu physique, switches, routeurs, IDS, etc.

Serveurs : sécurisation des serveurs (hardening, scellement, etc.)

En fait, chaque équipe est responsable de la sécurité des éléments dont elle a la charge (et le mot de passe root ^^) sous la supervision du RSSI.