WebLog de Stéphane PAPP [MSFT] : Dogfood

Volumes des bases Audit Collection Service

spapp — Sun, 29 Nov 2009 09:45:03 GMT

Audit Collection Service (ACS) est un composant de Microsoft System Center Operations Manager 2007 dont l’objectif est de collecter les journaux de sécurité.

Dans la plupart des installations, il est toujours intéressant de prévoir la place disque nécessaire avant de commencer à installer un logiciel. Dans le cas d’ACS, l’exercice est délicat car il dépend de nombreux facteurs. Pour information et ma mémoire, car je cite souvent ce chiffre sans l’avoir réellement en tête, chez Microsoft, le volume collecté est de l’ordre de 8To par mois.

La démarche à utiliser repose sur l’installation de l’agent pour un ordinateur seul et d’extrapoler à partir des données affichées par AdtAdmin.exe /Stats.

Le volume de données collectées dépend des paramètres suivants :

la quantité de données qui apparaît dans les journaux de sécurité des “forwarders” qui dépend lui-même de la politique d’audit mise en œuvre,
le filtrage mis en œuvre au niveau du collecteur avant d’insérer les données dans la base de données par la commande AdtAdmin comme indiqué sur la page consacrée à setquery,
la durée de rétention des données dans la base de données réglée par défaut à 14 jours.

Direct Access chez Microsoft

spapp — Mon, 18 May 2009 23:38:06 GMT

Microsoft IT, l’informatique interne de Microsoft, a publié un document en anglais sur la mise en œuvre de Direct Access chez Microsoft.

Ce document est disponible à l’emplacement suivant :
http://technet.microsoft.com/en-us/library/dd819155.aspx

Pour paraphraser Bernard OURGHANLIAN, si Microsoft, qui n’est pas la cible la moins attirante des pirates en tout genre, met en œuvre Direct Access, vous devriez pouvoir l’utiliser dans vos propres organisations.

Il y a quelques années, jamais je n’aurais imaginé pouvoir atteindre l’ensemble du réseau interne (enfin les serveurs auxquels j’ai droit) sans ouvrir un canal VPN par une connexion à distance !

Comment administrer 255 000 ordinateurs

spapp — Tue, 17 Mar 2009 08:55:10 GMT

Le service informatique de Microsoft a publié en février dernier un document intéressant en anglais sur les moyens utilisés pour gérer les 255 000 ordinateurs des 90 000 utilisateurs répartis sur 400 sites de Microsoft.

Ce document est disponible depuis l’emplacement suivant :
http://technet.microsoft.com/en-us/library/dd547402.aspx

L’architecture System Center Configuration Manager 2007 (ConfigMgr) utilisée est décrite de la manière suivante :

un site central avec un octo-processeur et 16Go de RAM
un serveur SQL Server 2008 dédié doté 16 processeurs et 32Go de RAM
5 sites primaires dotés de 8 processeurs et 4Go de RAM. Le site du siège utilise un cluster à équilibrage de charge (NLB pour Network Load Balancing)
20 points de distribution dédiés dotés de bi-processeurs et 4Go de RAM
26 sites secondaires mutualisés avec des fonctions de partage de fichiers
120 points de distribution de type partage de fichiers

Cette infrastructure sous Windows Server 2008 est dédiée à la gestion des postes de travail. Les serveurs bénéficient d’une infrastructure dédiée.

L’objectif du document est de décrire le processus de gestion des correctifs dans l’un des environnements les plus attaqués au monde (100 000 tentatives d’intrusion détectées par mois et 125 000 messages électroniques infectés par des virus par mois). Le délai d’application des correctifs est descendu à moins de 4 jours avec les nouveautés actuelles de ConfigMgr.

La gestion efficace des correctifs ne repose pas seulement sur la technologie, mais aussi sur des processus et équipes qui sont décrits de manière adaptable à n’importe quel environnement.

Incident sur le correctif 958807 pour le pack d’administration des clusters à tolérance de panne

spapp — Sat, 28 Feb 2009 12:13:00 GMT

Le correctif 958807 a été retiré du site de téléchargement suite à des problèmes rencontrés sur certains clusters à tolérance de panne (MSCS) gérés par System Center Virtual Machine Manager (SCVMM) comme annoncé par Äke PETTERSSON sur son blog.

Ce correctif est nécessaire pour faire fonctionner le pack pour Operations Manager 2007 (OpsMgr) annoncé ici.

L’autre conseil donné par Äke est de réduire la fréquence de surveillance de cluster dotés d’un grand nombre de ressources (60 à 80) en attendant la publication d’une nouvelle version du pack.

Ce deuxième incident (après celui d’IIS) en une semaine suite à la publication de nouvelles versions de pack d’administration justifie le classement dans la catégorie “Tout fout le camp” ! Je comprends la remarque du lecteur du blog de Äke qui se demande si ces packs ont réellement été testés en interne avant d’être livrés…

Le site www.microsoft.com fonctionne avec Windows Server 2008 R2

spapp — Sun, 01 Feb 2009 10:51:52 GMT

Le site Netcraft vient d’annoncer la fin de la migration des serveurs du site www.microsoft.com vers l’utilisation d’Internet Information Server 7.5 (IIS), correspondant à une migration vers Windows Server 2008 R2.

La migration aurait débuté vers le 8 janvier.

Microsoft procède habituellement de la sorte en mettant en production ses propres produits pendant leur phase de beta test. Le terme “Dogfood” désigne cette pratique. C’est un bon moyen pour savoir si le produit est réellement prêt. Dans le cas d’IIS, si l’un des sites les plus fréquentés et attaqué au monde est capable de fonctionner avec IIS 7.5, il y a de fortes chances qu’il fonctionne également pour vos propres serveurs.

Netcraft rappelle que Microsoft avait migré vers Windows server 2008 en juin 2007, soit près de 8 mois avant sa disponibilité en février 2008.

Disponibilité de la messagerie chez Microsoft

spapp — Wed, 01 Oct 2008 22:27:13 GMT

Il m'arrive fréquemment de dire que les cluster ne sont arrivés que dernièrement chez Microsoft pour améliorer la disponibilité des serveurs de messagerie. J'avais déjà vu une présentation que je n'avais pas eu le réflexe de vous signaler. J'en ai retrouvée une qui reprend certaines informations vues par ailleurs sur :
http://download.microsoft.com/download/3/0/5/305f700a-572a-4e7c-9bbd-dd9452121b35/2007-05-10_SC_FF_Microsoft_Services.ppt

Elle n'est pas récente, mais reste d'actualité pour rappeler que la plupart (80%) des incidents ne sont pas la conséquence de défaillances matérielles. Vouloir augmenter la disponibilité en ne s'attaquant qu'à l'aspect technologique ne met pas en action un effet de levier aussi puissant qu'une amélioration des processus.

Nouvelle ressource pour Operations Manager

spapp — Fri, 25 Jul 2008 08:44:19 GMT

Un nouveau site vient d'être mis en ligne par Chris FOX :

http://www.opsmanjam.com

Le contenu en anglais provient du retour d'expérience de consultants et de l'équipe de MSIT, mais aussi de l'équipe produit.

System Center Operations Manager 2007 chez Microsoft

spapp — Tue, 15 Jul 2008 13:51:50 GMT

Les deux présentations disponibles depuis l'emplacement suivant détaillent l'architecture System Center Operations Manager 2007 (OpsMgr) utilisée par Microsoft pour gérer ses 10 550 servers de production et 1 500 applications métiers :

http://www.microsoft.com/downloads/details.aspx?FamilyID=120c0d6f-38bf-482b-bb15-421d66403430&DisplayLang=en

Le faible niveau de délégation possible dans Operations Manager 2005 avait conduit à une multiplication des groupes de configuration. Avec OpsMgr 2007, une consolidation a pu avoir lieu.

L'environnement de pré-production est également détaillé ainsi que les modèles de serveurs utilisés, la tolérance de panne et les plans de reprise d'activité.

PS. Inutile de télécharger les deux fichiers : le fichier ImpSysCtrOpsMgr2007updatePPT.ppt est une mise à jour du précédent fichiers ImplementingSCOpsMgr2007TWP.ppt et reprend l'ensemble de ses informations initiales.

Forefront Client Security chez Microsoft

spapp — Tue, 24 Jun 2008 08:33:01 GMT

Le site de publication de l'équipe informatique de Microsoft (MSIT) vient de recevoir un ensemble en anglais de fichiers Word et PowerPoint ainsi qu'un séminaire en ligne sur le projet de déploiement de Forefront Client Security (FCS) sur 40 000 postes.

La présentation générale de cet ensemble indique que le chiffre avancé par le Gartner Group de 20 à 40% des appels au helpdesk causés par des virus, spyware et autres malware se vérifie également chez Microsoft. J'imaginais que le chiffre était plus faible chez Microsoft, mais contrairement à ce que beaucoup pourraient imaginer, il n'y a pas que des geeks, passionnés de technique, chez Microsoft. Le fait que Microsoft représente une cible intéressante et que les échange de fichiers avec l'extérieur pondère, sans doute, le niveau d'infections.

TechNet et MSDN fonctionnent avec Hyper-V

spapp — Mon, 23 Jun 2008 08:36:16 GMT

L'annonce date de la semaine dernière sur le blog de l'équipe en charge d'Hyper-V, les sites TechNet et MSDN fonctionnent entièrement avec une version beta d'Hyper-V ; utilisant, ainsi le principe du "dogfood" évoqué récemment.

Il y a quelques années, la baisse de performances liée à la couche de virtualisation aurait rendu ce montage impossible. Aujourd'hui, la baisse existe toujours, mais elle est compensée par le gain sur la facilité de gestion, les économies d'énergie et l'optimisation de l'utilisation des processeurs.

Peut-on, pour autant prédire que tous les serveurs pourraient être virtualisés ? A une certaine échéance, sans doute. Il est, cependant, nécessaire de penser, par exemple aux défaillances de la machine physique : par exemple, si tous les contrôleurs de domaines sont hébergés par un même ordinateur physique, l'authentification risquera de poser des problèmes en cas d'arrêt du serveur physique. Dans le même genre de situation, il est nécessaire que le premier serveur qui démarre puisse parvenir à s'authentifier, donc, pour éviter un phénomène d'oeuf et de poule, il est intéressant de conserver un contrôleur de domaine en dehors d'une plate-forme entièrement virtualisée. Autre contrainte : ne pas revenir en arrière à travers l'utilisation de disques d'annulation pour des contrôleurs de domaine. Pour des serveurs capable de se resynchroniser comme des serveurs Web, la procédure de reprise d'activité est facilité par la virtualisation.

Dès lors que le nombre de serveurs virtuels augmente, l'utilisation de System Center Virtual Machine Manager (SCVMM) se justifie d'autant plus. Il permet de, réellement, rendre dynamique l'administration du datacenter.

Plusieurs millions de serveurs

spapp — Wed, 04 Jun 2008 08:44:21 GMT

Dans son discours inaugural du TechEd qui a débuté cette semaine, Bill Gates a déclaré la phrase suivante :

Literally today we have, in our data center, many hundreds of thousands of servers, and in the future we'll have many millions of those servers.

Traduction personnelle :

Littéralement, nous avons aujourd'hui, dans nos datacenters, plusieurs centaines de milliers de servers et, dans un futur proche, nous en aurons plusieurs millions.

Je vous invite à lire et écouter ce discours sur :
http://www.microsoft.com/presspass/exec/billg/speeches/2008/06-03teched.mspx

Après la session de Debra CHRAPATY au dernier MMS, j'espère que nous aurons, la semaine prochaine, quelques détails sur la manière de gérer ces millions d'ordinateurs. En effet, appliquant le principe habituel de "dogfood*", Microsoft utilise quasi exclusivement ses propres produits. Il sera, donc, rassurant de savoir qu'il est possible de gérer efficacement des millions de serveurs sous Windows pour pouvoir en gérer une quantité plus faible.

Quand Microsoft avait lancé Expedia, c'était presque davantage pour montrer la faisabilité de supporter de très gros volumes d'activité sous Internet Information Server. Aujourd'hui, il semble que la démonstration soit faite. L'objectif est, donc, plus orienté vers la possibilité de saisir un marché qui pourrait, peut-être, un jour, remplacer celui de Windows et d'Office. En attendant, c'est une très bonne vitrine pour la gamme System Center.

* "Dogfood" signe en français "nourriture pour chien". L'expression traduit le fait que Microsoft utilise ses propres produits. Elle vient d'une expression "eat your own dogfood" qui se traduit par le fait que nous mangerions notre propre nourriture, fût-elle destinée à nos chiens. Autrement dit, nous sommes soumis à un régime très strict qui fait que nos produits sont mis en oeuvre en interne y compris quand ils sont encore en beta.

Quelques informations sur l’informatique interne de Microsoft

spapp — Thu, 27 Sep 2007 19:41:00 GMT

La revue Information Week a publié un article suite à un entretien avec Stuart SCOTT, le directeur informatique de Microsoft.

Stuart est sous la responsabilité directe de Kevin TURNER, donc, chaque dollar dépensé doit être justifié, comme chez la plupart des organisations.

La part du budget consacré à de nouveaux projets est de 45%, en augmentation sensible sur les 30% précédents. Ceci signifie que les coûts d’exploitation et de support sont en baisse.

Le processus de consolidation des centres informatiques est parvenu à passer de 26 à 5. Je le vis au quotidien dans la mesure où les serveurs que j’utilise régulièrement ne sont plus en France, mais sur le centre européen.

La consolidation ne concerne pas seulement les serveurs, mais également les applications : je suis surpris d’apprendre que 1000 applications ont été supprimées et que 1000 autres sont en passe de l’être.

Les informations sur l’usage immodéré de la messagerie sont dépassées par les 300,000 blogs et wikis gérés.

D’autres informations intéressantes sont également disponibles en anglais sur un document qui précise le mode de gestion des modifications de schéma chez Microsoft et que j’ai déjà évoqué dans un précédent billet.

Dans la figure 2 de ce document, il y est mentionné l’utilisation des dix forêts suivantes :

- La forêt dite « corporate » à laquelle mon compte d’utilisateur appartient

- Son pendant dite « corporate staging » qui permet de tester les mises en production avant application sur la forêt « corporate »,

- La forêt des développeurs à qui sont appliqués, en premier, leurs développements,

- Une forêt équivalente des développements Exchange,

- La forêt de l’extranet qui permet des échanges de fichiers avec des clients,

- Son pendant de test de l’extranet,

- Les forêts MSNBC et MSN pour les utilisateurs de ces deux services, sans rapport avec les serveurs de www.microsoft.com ou www.msn.fr qui ne sont pas dans le giron de l’équipe MSIT, mais gérés indépendamment

- Les forêts « windows deployement » et « windows legacy » me sont nouvelles et je ne sais pas ce qu’elles peuvent représenter.

Avec ces différentes forêts, il serait possible de penser qu’il n’y a pas d’autres annuaires, mais ce document indique que l’outil de synchronisation (MIIS) fait dialoguer 35 annuaires distincts depuis AD jusqu’à SAP en passant par d’autres application plus ou moins spécifiques.

L’administration des systèmes chez Microsoft

spapp — Sun, 07 Jan 2007 11:38:00 GMT

Le service informatique interne de Microsoft vient de publier une présentation en anglais sur les services mis en œuvre pour gérer les postes et serveurs.

http://www.microsoft.com/downloads/details.aspx?FamilyID=45dc1d14-a54b-443d-89c0-ca442683f397&DisplayLang=en

Les notes permettent d’avoir une présentation autoporteuse et instructive.

Comment Microsoft combat 100 000 attaques par mois

spapp — Tue, 12 Dec 2006 00:43:00 GMT

Dans un article publié récemment en anglais, Computerworld décrit les méthodes employées par Microsoft pour se défendre contre les hackers.

How Microsoft fights off 100,000 attacks per month

Il est repris un chiffre déjà publié de plus de 90% des 10 millions de messages reçus sont assimilables à du spam.

La cible représentée par Microsoft suscite de nombreuses tentatives. Les moyens mis en œuvres reposent sur :

· L’authentification à facteurs multiples d'identification (quelque chose que je possède comme ma carte à puce et quelque chose que je connais comme mon code personnel)

· Une zone de quarantaine sur les accès à distance qui vérifie, entre autres, que mon poste est conforme (antivirus à jour, pare-feu actif, correctifs de sécurité appliqués, etc.) avant de me donner accès au reste du réseau interne

· Des mots de passe complexes avec un filtre personnalisé qui m’interdit, par exemple, de reprendre une partie de mon nom dans mon mot de passe ou d’utiliser une séquence

· L’utilisation de VPN utilisant Extensible Authentication Protocol-Transport Level Security (EAP-TLS), mais je ne l’utilise de moins en moins compte tenu des moyens qui suivent

· L’accès à la messagerie sans passer par le montage de tunnel VPN soit à travers l’utilisation de RPC sur https depuis Outlook, soit par Outlook Web Access.

· La mise à disposition de site Sharepoint accessibles depuis Internet

On peut s’étonner de la publication de ces informations quand la plupart des responsables de la sécurité informatique ne conçoivent leur protection que par obscurcissement (obfuscation en anglais). Si Microsoft le fait, pourquoi d’autres sociétés moins attaquées ne le feraient pas aussi ?

Quelques informations sympathiques sur la messagerie chez Microsoft

spapp — Mon, 15 May 2006 18:35:00 GMT

L’article « Messaging Hygiene at Microsoft: How Microsoft IT Defends Against Spam, Viruses, and E-Mail Attacks » publié le 11 avril dernier est disponible sur :

http://www.microsoft.com/technet/itsolutions/msit/security/messaginghygienewp.mspx

Dans cet article, il est écrit que les passerelles de messagerie accessibles depuis Internet de Microsoft reçoivent de l’ordre de 10 à 12 millions de messages par jour.

80% de ces messages sont immédiatement ignorés en fonction, par exemple de l’adresse de l’expéditeur (des spammeurs patentés).

Dans ce qui reste, 70% sont filtrés à nouveau en fonction de critères d’expéditeurs ou de destinataires.

À nouveau, dans ce qui reste, il y a 5% de spam.

En résumé, il ne reste qu’environ 5% du trafic total qui atteint les boîtes de utilisateurs, dont une partie va le dossier du courrier indésirable s’il y a encore un doute sur la légitimité du courrier.

Un peu plus loin dans l’article, il est précisé que les 116 000 boîtes aux lettres sont hébergées par les 36 serveurs de messagerie pour un trafic interne de 3 millions de messages internes…