évolution?

[maz0808]

bonjour,
voici les questions que je me posais pour des évolutions futur :

est-il prévu ou envisageable d'intégré la génération de rapports d'innocuité contenant S/N du périphérique, date de dernière mise a jour des bases, résultat d'analyse, etc... (transmis par mail peut être?)

est-il envisageable de développer un outil en parallèle installé sous Windows ou linux permettant de bloqué l'accès/ le montage d'un périphérique USB si celui-ci n'est pas passé par la station blanche depuis X heures/jours.

je ne sais pas si ces évolutions intéresseraient beaucoup de monde, mais en tout cas elles m'aiderais moi grandement.

[dbarzin]

• Rapports d’innocuité : Pandora-Box permet déjà d’envoyer des logs au format syslog. L’idée serait donc plutôt d’exploiter ces événements dans un SIEM (ou un outil d’analyse centralisé) pour générer les rapports et tableaux de bord adaptés. La partie reporting n’est pas encore intégrée en natif, mais c’est clairement une piste intéressante.

• Blocage automatique des périphériques USB non validés : ce n’est pas prévu dans la roadmap actuelle. Cela nécessiterait un agent dédié côté poste (Windows/Linux), ce qui sort un peu du périmètre actuel du projet. Mais ta suggestion met bien en lumière un besoin de contrôle d’usage plus strict, qui pourrait être étudié dans un futur développement parallèle.

Encore merci pour ton retour, c’est exactement ce genre de feedback qui permet de faire évoluer Pandora-Box dans la bonne direction. 🚀

[maz0808]

je me retrouve confronté a toutes ces problématiques car je viens d'être nominé RSSI dans ma société avec tout a faire... la joie des PME...
je pourrais développer un peu plus mes idées par rapport a ces 2 points si tu es intéressé (le pourquoi et le but final recherché)
actuellement les seule solutions que j'ai trouvé son commercial et a des tarifs inabordable pour des PME.
je resterais pas loin pour voir tout ce que tu pourra proposer.

[dbarzin]

Je te recommande de mettre en place une cartographie : https://www.sourcentis.com/mercator/ Cela va t'aider à avoir une vue d'ensemble de ton SI.

Concernant le Blocage automatique des périphériques USB non validés, rien ne dit que la clé n'a pas été insérée dans un autre dispositif après sa vérification.

[maz0808]

j'avais déjà jeté un œil sur deming que tu as développé qui a l'air très proche de mercator, c'est l'étape suivante dans mon plan.

en effet je ne sais pas si il y a vraiment une solution technique pour s'assurer que le support USB n'a pas été réinséré sur un poste entre temps.