Commentaires sur : Mérari 2007, c’est parti ! http://bruno.kerouanton.net/blog/2007/04/05/merari-2007-c-est-parti/ bilingual blog about IT security and more Fri, 08 Aug 2008 19:02:50 +0000 http://wordpress.org/?v=2.5.1 Par : Bruno Kerouanton http://bruno.kerouanton.net/blog/2007/04/05/merari-2007-c-est-parti/#comment-123 Bruno Kerouanton Mon, 21 May 2007 13:00:57 +0000 http://labs.infraspec.com/blog/?p=106#comment-123 <p>Et bien désolé pour ma réponse tardive... en fait je ne connais pas cet outil, mais Google m'a trouvé le lien correspondant :<br /> <a href="http://www.ysosecure.com/methode-mehari/logiciel-risicare.asp" title="http://www.ysosecure.com/methode-mehari/logiciel-risicare.asp" rel="nofollow">www.ysosecure.com/methode...</a><br /> <br /> Ebios utilise un moteur java et une base de données. Méhari utilise Excel. J'ai parfois vu des méthodes "maison" utiliser des outils "maison", en VB ou en Access. Mais le plus courant reste la méthode du tableur avec quelques macros bien choisies, d'après ce que je constate dès que je discute "tablequx de bord" et métriques avec des confrères. Parce que c'est sacrément plus pratique de fusionner différents tableaux pour en faire une synthèse cohérente, ou au moins présentable. Excel (ou OpenOffice Calc que j'utilise également) sont des outils répandus et éprouvés qui jouent bien leur rôle de couteau suisse...</p> Et bien désolé pour ma réponse tardive… en fait je ne connais pas cet outil, mais Google m’a trouvé le lien correspondant :
http://www.ysosecure.com/methode...

Ebios utilise un moteur java et une base de données. Méhari utilise Excel. J’ai parfois vu des méthodes "maison" utiliser des outils "maison", en VB ou en Access. Mais le plus courant reste la méthode du tableur avec quelques macros bien choisies, d’après ce que je constate dès que je discute "tablequx de bord" et métriques avec des confrères. Parce que c’est sacrément plus pratique de fusionner différents tableaux pour en faire une synthèse cohérente, ou au moins présentable. Excel (ou OpenOffice Calc que j’utilise également) sont des outils répandus et éprouvés qui jouent bien leur rôle de couteau suisse…

]]> Par : defjay http://bruno.kerouanton.net/blog/2007/04/05/merari-2007-c-est-parti/#comment-124 defjay Fri, 18 May 2007 09:10:46 +0000 http://labs.infraspec.com/blog/?p=106#comment-124 <p>Une question avant de me lancer das mehari 2007 :<br /> <br /> - peut-on se passer du logiciel Risicare du fait que la méthode MEHARI 2007 est maintenatn gratuite ?</p> Une question avant de me lancer das mehari 2007 :

- peut-on se passer du logiciel Risicare du fait que la méthode MEHARI 2007 est maintenatn gratuite ?

]]> Par : Bruno Kerouanton http://bruno.kerouanton.net/blog/2007/04/05/merari-2007-c-est-parti/#comment-128 Bruno Kerouanton Thu, 12 Apr 2007 18:36:35 +0000 http://labs.infraspec.com/blog/?p=106#comment-128 <p>Tu as raison, cependant je n'y avais tout simplement pas pensé car elles ont été écrites il y a un peu de temps déjà, et malheureusement je ne pense pas toujours à regarder mes archives. Cependant, je te rejoins sur ton opinion. Ah si, un avantage de Méhari2007 est que les fichiers Excel permettant de préparer le tout sont livrés avec. Je sais, il y a également le logiciel pour EBIOS mais je le trouve un peu lourd à l'usage (enfin je l'ai testé il y a 1 an, ça a peut-être évolué depuis).</p> Tu as raison, cependant je n’y avais tout simplement pas pensé car elles ont été écrites il y a un peu de temps déjà, et malheureusement je ne pense pas toujours à regarder mes archives. Cependant, je te rejoins sur ton opinion. Ah si, un avantage de Méhari2007 est que les fichiers Excel permettant de préparer le tout sont livrés avec. Je sais, il y a également le logiciel pour EBIOS mais je le trouve un peu lourd à l’usage (enfin je l’ai testé il y a 1 an, ça a peut-être évolué depuis).

]]> Par : jme http://bruno.kerouanton.net/blog/2007/04/05/merari-2007-c-est-parti/#comment-134 jme Wed, 11 Apr 2007 10:07:15 +0000 http://labs.infraspec.com/blog/?p=106#comment-134 <p>Je dois d'ailleurs ajouter que les documents PSSI et DSIS de la DCSSI sont de très bonne qualité et constituent sans aucun doute, de très bons documents de départ.</p> Je dois d’ailleurs ajouter que les documents PSSI et DSIS de la DCSSI sont de très bonne qualité et constituent sans aucun doute, de très bons documents de départ.

]]>