Que pensez de de la dépérimétrisation ? "bring the firewall down" une approche du groupe Jericho (Résolu)

Il y a les partisans de l'approche prônée par le groupe Jericho (un "peu" extrémiste) qui disent jeter vos Firewall... et les autres qui pensent que cette approche est une hérésie !

Souvent la provocation permet de faire avancer le débat.... Alors un peu de provocation.

Personnellement je trouve que certains concept Jericho sont bon a prendre. Pourquoi mettre un firewall pour filtrer une DMZ public si l'unique machine que l'on protège (par exemple un web server) écoute uniquement sur le port 80. Autant la mettre directement sur Internet ??? Dans ce cas le firewall ne sert à rien ! Alors économisons de l'argent. Plus de firewall !

A part cela j'aime bien l'approche des deux mondes: protection du périmètre et dépérimétrisation et je suis convaincu que les idées peut être avant gardiste du groupe Jericho auront une place très prochainement dans nos concept de sécurité. Notamment dans la protection des données par la crypto et DRM.

Mais pour le moment utilisons notre bon sens. Suivons la voie du milieu...

Quand pensez vous ?

Complément d'informations:
http://actes.sstic.org/SSTIC08/Deperimetrisation_Futur_Securite_Reseau_Pis_Aller_Passager/SSTIC08-Blancher-Deperimetrisation_Futur_Securite_Reseau_Pis_Aller_Passager.pdf.pdf

http://actes.sstic.org/SSTIC08/Deperimetrisation_Futur_Securite_Reseau_Pis_Aller_Passager/SSTIC08-article-Blancher-Deperimetrisation_Futur_Securite_Reseau_Pis_Aller_Passager.pdf

http://www.hsc.fr/ressources/presentations/isc2-deperimetrisation/isc2-deperimetrisation.pdf

http://www.opengroup.org/jericho/