Configuration Mac: le bureau d'un professionnel de la sécurité de l'information

Cette semaine, la station de travail Mac est celle du professionnel InfoSec Eric W., qui utilise une excellente configuration Mac et iOS pour sécuriser les réseaux et conquérir les vulnérabilités du système pour les clients. Eric a une excellente configuration Apple, utilise une tonne d'applications intéressantes, et offre également d'excellents conseils et conseils généraux (ne manquez pas le conseil complexe sur les mots de passe, c'est excellent) ... lisez la suite pour en savoir plus!

Quel matériel est dans votre configuration?

iMac 27 "(fin 2013) - Quad Core i7 3, 5 GHz, OS X 10.9.x, 32 Go de RAM, NVIDIA GeForce GTX 780M 4096 Mo, lecteur Fusion 1 To
Externe 27 "Dell Écran IPS U2711
MacBook Pro 13 "(mi-2010) 2.4 GHz Core 2 Duo, OS X 10.9.2, 16 Go de RAM, NVIDIA GeForce 320M 256 Mo, 250 Go de disque
iPhone 5 - 16 Go, iOS 6.1
iPad 2 - 32 Go, iOS 7.1
xServe Dual PowerPC G5 à 2, 3 GHz (non illustré, mais dans un rack pleine hauteur avec pare-feu, commutateur et AP de Meraki)
Logitech Clavier et Souris
Assortiment de lecteurs externes pour la sauvegarde et les données client cryptées

Pourquoi êtes-vous allé avec ce matériel spécifique?

En tant que spécialiste de la sécurité de l'information, de la conception de réseau et de l'assistance qui effectue la majeure partie de son travail via l'accès à distance et les appareils contrôlés par le cloud, j'ai décidé de revenir à un poste de travail. Avec un ordinateur de bureau, je sais toujours où se trouve mon ordinateur. L'ordinateur portable, l'iPhone et l'iPad ne sont que des outils de configuration lorsque je me rends chez un client.

Pour quoi utilisez-vous votre équipement Apple?

Je supporte plusieurs réseaux clients et systèmes informatiques, y compris les serveurs, les routeurs et les pare-feu, les commutateurs, les points d'accès (que je préfère encore appeler WAPs ;-)) et tous leurs accès à l'information, à distance et local.

De plus, je conçois des réseaux, bidouille (mes propres systèmes, bien sûr) afin de tester les éventuels problèmes qui peuvent affecter la productivité et la convivialité, et bien sûr mettre en place des réseaux clients.

Un peu plus tranquillement, je lis aussi beaucoup de sites pour rester à jour sur les problèmes auxquels mes utilisateurs peuvent être confrontés (comme la nouvelle vulnérabilité "Heartbleed") [Note de l'éditeur: pour les curieux, presque tous les appareils Apple ne sont pas affectés Heartbleed directement, même si certains des services tiers que vous utilisez peuvent être] écouter de la musique, regarder des films, des jeux, etc.

Quelles applications utilisez-vous le plus souvent?

Je vais aller AZ ici, ce sont les applications Mac:

a) Apple Mail
b) BusyCal
c) "un" navigateur web (j'en ai 6 sur ma machine actuellement)
d) Une application de contacts bêta qui va changer le monde pour le mieux
e) BBEdit - "ça ne craint pas"
f) Client LogMeIn
g) EasyFind
h) Nessus
i) nMap (Note de l'éditeur: nous avons discuté de l'utilisation de nMap sur un Mac ici avant)
j) Terminal et iTerm
k) Outils d'administration réseau assortis
l) WireShark
m) LittleSnitch
n) TOR (Note de l'éditeur: lire sur l'utilisation de Tor sur un Mac ici)
o) Debookee
P) namebench (Note de l'éditeur: lire à propos de l'utilisation de Namebench ici)
q) Cookie
r) DNSCrypt
s) Borderlands et Borderlands 2
t) Poker
u) VM Fusion et OS variés (Win 7, XP, OpenBSD)
v) Visio
w) iTunes
x) Récupérer
z) Assortiment de disques et d'outils médico-légaux

De quelles applications ne pourriez-vous pas vous passer?

Parmi ceux que j'ai énumérés ci-dessus ... aucun! J'ai besoin d'eux tous! Ok, peut-être "Poker". OK, OK, je pourrais vraiment vivre sans Visio et iTunes (Apple a vraiment besoin de faire mieux avec celui-là !!!).

Application préférée pour iOS?

Non ... Pas ces jours-ci. Oh attendez ... iOS Wifi Explorer (oups, eh bien, Apple ne nous laissera pas avoir cette cause, il utilise le cadre privé. Pouvez-vous dire raison de Jailbreak?)

Avez-vous des astuces Apple à partager?

Apprenez votre dossier "Bibliothèque"! Je ne sais pas où c'est, c'est parce qu'Apple a décidé de le "cacher". Lorsque vous êtes dans le "Finder" Appuyez sur Commande + Maj + G et tapez "~ / Bibliothèque" ou maintenez simplement la touche d'option et le client dans le menu "Aller", Library apparaîtra alors. Une fois dans la bibliothèque, passez un peu de temps à apprendre ce qu'il y a dedans.

Vous avez un truc de productivité préféré?

Si vous avez un certain nombre de sites sur lesquels vous allez tous les jours ou presque, créez un dossier dans votre barre de favoris et mettez un lien vers chacun d'entre eux dans ce dossier, puis utilisez la fonction "Ouvrir dans les onglets" de votre navigateur. Ouvrez dans l'onglet "en bas du dossier, Chrome utilisez Commande-cliquez sur le dossier, et Firefox il y a une commande" Ouvrir tous les onglets "au bas du dossier). Je l'utilise tous les jours au début, un excellent moyen de rattraper son retard sur les sites.

Que diriez-vous de partager un lifehack ou un conseil général?

Rejoignez "thelistserve" (http://thelistserve.com), c'est un service vraiment intéressant, en vous joignant vous recevrez l'email quotidien et courrez la chance de gagner, ce qui vous permet d'envoyer un email aux (actuellement) 24632 autres abonnés . Presque tous les jours, cela vaut la peine d'être lu. C'est trop cool !! Cela, et regarder des vidéos TED, ou mieux encore assister à un événement TED ou TEDx! Les meilleures choses de ma vie !!! Ils sont vraiment un excellent moyen de passer une heure par jour ou par semaine. Fais le.

OK bonnes choses, avez-vous d'autres informations utiles que vous souhaitez partager avec d'autres?

OK, donc je suis un geek InfoSec, ce qui rend la sécurité et la confidentialité importantes pour moi ... donc mon information la plus importante est: Changez vos mots de passe aujourd'hui et pensez cette fois à utiliser une phrase de passe! Quelque chose avec 20 caractères ou plus. QUELLE?!?! vous dites comment je m'en souviendrai jamais? Ok, voici ce que je reçois de l'argent pour ... pariez que vous vous souvenez de quelque chose comme "mykidsbirthdayisapril16th" - et c'est 25 caractères. Oui, je sais qu'on vous a dit de ne pas utiliser un anniversaire en famille, mais je pense que vous avez l'idée. Le point est, je suis sûr que vous pouvez venir avec 2 ou 3 bonnes phrases que vous pouvez travailler avec ce résultat dans des mots de passe longs et complexes. C'est important.

Mon dernier conseil ... éteindre l'ordinateur, passer du temps avec les amis et la famille, parce que ça va nous conduire au bord du gouffre.

Avez-vous une configuration Apple intéressante ou un bureau Mac que vous souhaitez partager avec OSXDaily? Prenez quelques bonnes photos, répondez à quelques questions sur le matériel et comment vous l'utilisez, et envoyez-le nous à [email protected]