RE: [FRnOG] [TECH] solution WAF

2019-07-15 Par sujet Molle, Thomas
@frnog.org [mailto:frnog-requ...@frnog.org] De la part de Renaud Chaput Envoyé : mardi 2 juillet 2019 18:05 À : frnog-tech Objet : Re: [FRnOG] [TECH] solution WAF C’est pas on-premise, mais j’aimerais aussi mentionner https://www.sqreen.com qui est une bonne alternative / complément au WAF. La diff

Re: [FRnOG] [TECH] solution WAF

2019-07-02 Par sujet Renaud Chaput
C’est pas on-premise, mais j’aimerais aussi mentionner https://www.sqreen.com qui est une bonne alternative / complément au WAF. La différence est que c’est chargé dans votre application, donc ça a une meilleure vue de ce qui s’y passe et peut détecter plus de choses, plus facilement (genre attent

Re: [FRnOG] [TECH] solution WAF

2019-07-02 Par sujet Alexis Prodhomme
J'ai lu en zigzag ce fil, mais je n'ai pas vu passer Vulture Project. C'est un WAF local (ou plutôt une surcouche) basé sur FreeBSD, Apache et Mod_Security. Il y a tout de même, si je ne m'abuse, des dépendances "cloud" dans le sens ou les listes de filtrage sont récupérées depuis l'OWASP ... Ma

Re: [FRnOG] [TECH] solution WAF

2019-07-02 Par sujet Wallace
Pour avoir testé deux offres avec dépendances, j'ai vu les très gros inconvénients. Je peux citer : - le délai de traitement qui se rallonge de quelques minutes à quelques heures pour du traitement que j'aurais espéré pratiquement temps réel parce que l'infra cloud rame - la même lorsque bien su

Re: [FRnOG] [TECH] solution WAF

2019-07-02 Par sujet Stephane Pham
hey, Le on prem sans dépendance dans le "cloud" est vraiment un pré-requis ? Le lun. 1 juil. 2019 à 16:08, Laurent-Charles Fabre a écrit : > Bonjour, > > nous pour les clients Denyall qui a fusionné avec beware et qui maintenant > ça s’appelle Rohde &Schwarz > > Directeur technique disponible p

Re: [FRnOG] [TECH] solution WAF

2019-07-01 Par sujet Laurent-Charles Fabre
Bonjour, nous pour les clients Denyall qui a fusionné avec beware et qui maintenant ça s’appelle Rohde &Schwarz Directeur technique disponible pour causer appliance ou vm modèle commercial adaptable pour les hébergeurs. Accessoirement, c’est béni par l'ANSSI Laurent-Charles Fabre > Le 1 juil

Re: [FRnOG] [TECH] solution WAF

2019-06-30 Par sujet Ludovic RAMOSFILIPE
Salut, Sinon il y a aussi fortinet fortiweb Le dim. 30 juin 2019 à 18:30, Alexandre DERUMIER a écrit : > Wallarm ca marche pas mal en effet, par contre c'est hors de prix. > > et pour avoir négocier avec leur commerciaux, c'est vraiment pas le genre > de démarche commerciale que j'aime. > (tari

Re: [FRnOG] [TECH] solution WAF

2019-06-30 Par sujet Alexandre DERUMIER
Wallarm ca marche pas mal en effet, par contre c'est hors de prix. et pour avoir négocier avec leur commerciaux, c'est vraiment pas le genre de démarche commerciale que j'aime. (tarif non public, à la tete du client, tu fais le mort , bam t'as une ristourne de 50%) Enfin bref... Perso, j'u

Re: [FRnOG] [TECH] solution WAF

2019-06-28 Par sujet Jorge VILANOVA
Hello, Nous venons de lancer un WAF : OGO SECURITY. On simplifie la gestion quotidienne par l analyse des comportements entre autres. Notre business model est au domaine protegé avec la possibilité d avoir on prem la solution. A dispo pr en discuter. Jorge On Thu 27 Jun 2019 at 20:45, Guillaume

Re: [FRnOG] [TECH] solution WAF

2019-06-27 Par sujet Guillaume Tournat
FortiWeb (de Fortinet) tourne sur un Linux, même si c'est une appliance tout-en-un. Existe sous forme de VM ou physique (on'prem) ou de service cloud SaaS. Le 27/06/2019 à 13:00, Wallace a écrit : Bonjour à tous, On exploite du WAF en amont de certains clients, on est passé par les étapes

Re: [FRnOG] [TECH] solution WAF

2019-06-27 Par sujet Cédric Polomack
Bonjour, Pour un budget de quel ordre ? Imperva pour ma part, testé et approuvé. Cordialement. --- Cédric Polomack http://www.secresys.fr (http://www.secresys.fr) 27 juin 2019 13:00 "Wallace" mailto:wall...@morkitu.org?to=%22Wallace%22%20)> a écrit: Bonjour à tous,