flanker (./52) :
Pas de caret à puce ?

Ah, mon rêve... surtout en la couplant avec le badge à l'entrée ! Mais c'est un "gros" projet, pas évident (du tout).

flanker (./52) :
suffit de dire que tu as suivi les recommandation ANSSI

C'est ce que je voulais dire par "ouvrir ma bouche". Je vais bien tomber sur un partenaire non-francophone (et non versé dans la sécu, bien sûr) pour me dire "C'est qui ?"

flanker (./52) :
comment ça, à plat ? J'imagine qu'il y a quand même plusieurs VLAN en fonction du type de machines (serveurs, bureautique, …)

Oui oui c'est tout vlanifié (même si mériterait un coup de balai). Quand je dis à plat, c'était hors gateway externe.

Brunni (./50) :
Ça pourrait être ça, on a un truc "Zscaler tunnel", je suis pas sûr si c'est ça

Non c'est pas ça; zscaler (qui fait plein de trucs...) c'est avant tout un proxy. Donc il chope tout le trafic, l'inspecte, le blanchit... et ça bouffe de la ressource.
On a failli signer y a tout juste 1 mois. Mon chef était à fond (il connaissait déjà d'avant). Je lui ai dit : "Attends le devis, quand même..."
Ca a pas loupé: c'est hors de prix pour une PME.