Dans ce nouvel épisode du podcast Tout est sous CTRL, Vincent Untz (CTO, Centreon) reçoit Arnaud Sobczak, RSSI chez Centreon. Ensemble, ils décortiquent les enjeux de la sécurité produit, en s’appuyant sur 20 ans d’expérience et d’évolution continue chez Centreon.Comment détecter les vulnérabilités ? Quelle responsabilité pour l’éditeur ? Quelles bonnes pratiques adopter pour garantir un produit sécurisé dans le temps ? Découvrez les réponses dans cet échange riche de retours d'expérience concrets.👇 Au programme :00:00 - Intro Sécurité Produit01:08 - Rôle du CISO et couverture de la sécurité produit02:20 - Responsabilité de l'éditeur et gestion de la dette de sécurité03:30 - Découverte et correction des vulnérabilités04:50 - Méthodes de recherche de vulnérabilités06:26 - Tests de pénétration (boîte blanche, noire, grise)07:25 - Complémentarité des audits et du Bug Bounty08:54 - Programme VDP et le rôle de la communauté10:22 - L'importance des outils complémentaires en sécurité11:06 - La valeur des chercheurs en cybersécurité12:41 - Analyses statique (SAST) et dynamique (DAST) du code14:50 - SCA pour les dépendances et les failles zéro-day16:11 - Renforcer la culture sécurité en interne19:14 - Processus post-découverte et communication des vulnérabilités21:55 - Le système CVE et la certification CNA24:50 - La sécurité : un processus continu et évolutif26:43 - Adaptabilité et évaluation du contexte en sécurité27:52 - Conclusion💬 Une question ? Une remarque ? Partagez-la en commentaire.🔔 Abonnez-vous pour ne pas manquer les prochains épisodes.👍 Et si vous avez trouvé cet échange utile, pensez à liker et partager !#SécuritéProduit #Centreon #Cybersécurité #PodcastTech #DevSecOps #BugBounty #SAST #DAST #CVE #VDP #OpenSource #SoftwareSecurity #CISO #Infosec #RSSI #SécuritéLogicielle

À quoi sert vraiment la Web Performance ? Pourquoi la vitesse de chargement d’une page est critique pour l’expérience utilisateur, le SEO… et le chiffre d’affaires ?Dans cet épisode de Tout est sous CTRL, Vincent reçoit Guillaume Thibaux, cofondateur de Quanta (désormais Quanta by Centreon). Ensemble, ils décortiquent les enjeux de la web performance : les bons indicateurs à suivre, la place de Google dans l’écosystème, les outils de supervision comme le STM ou le RUM, et les erreurs fréquentes à éviter.Un échange éclairant pour toutes les équipes techniques, e-commerce ou marketing.À la fin de l’épisode, Guillaume partage aussi deux anecdotes concrètes qui valent le détour, sur le cache Varnish… et les images mal optimisées.00:00 - Jingle 00:10 - Introduction et présentation de Guillaume Thibaux 00:30 - C’est quoi la Web Performance ? 01:16 - Impact sur l’expérience utilisateur 02:52 - Vitesse = Chiffre d’affaire ?03:50 - Le rôle du SEO et Google 06:08 - Quels indicateurs suivre ? 11:13 - Time To First Byte et optimisations 15:13 - First Contentful Paint17:46 - Pourquoi il faut monitorer en continu ? 21:07 - STM (Synthetic Transaction Monitoring) 24:25 - RUM (Real User Monitoring) 29:27 - Anecdotes : cache, images et pièges fréquents 35:08 - Green IT & Conclusion
Site de Quanta : https://www.quanta.io/fr/ Centreon accélère sur l’observabilité avec l’acquisition de Quanta.io : https://www.centreon.com/fr/news/centreon-accelere-sur-lobservabilite-avec-lacquisition-de-quanta-io/

Bienvenue dans ce nouvel épisode du podcast "Tout est sous CTRL".Aujourd’hui, on parle d’un sujet central dans les infrastructures IT modernes : l’observabilité. Comment la mettre en place correctement ? Quelles sont les bonnes pratiques à adopter et les erreurs fréquentes à éviter ?Maximilien Bersoult (Architecte chez Centreon) et Vincent Untz (CTO de Centreon) partagent leur expertise pour vous aider à construire une démarche d’observabilité efficace, durable et adaptée à votre contexte métier.

Au programme :

00:00 – Introduction

00:36 – Jingle

00:43 – Bien choisir sa base de données temporelle (TSDB)

02:16 – OpenTelemetry : un standard incontournable ?

03:35 – Une solution magique ? Attention aux promesses trop belles

04:15 – Les TSDB recommandées

05:10 – Le pipeline d’observabilité : rôle et bonnes pratiques

06:36 – Sécuriser les flux de données observables

07:54 – Définir le bon contexte métier pour maîtriser les coûts

10:17 – L’observabilité : un véritable projet d’entreprise

12:05 – Paramétrer son pipeline intelligemment

14:36 – L’intérêt des protocoles standards pour l’observabilité

16:24 – S’intégrer dans le cycle de développement applicatif

19:41 – Traces et APM : pourquoi ça change tout ?

21:53 – Quel avenir pour les agents avec OpenTelemetry ?

23:42 – Comment impliquer l’ensemble de l’entreprise ?

26:25 – Quelques conseils de terrain

27:07 – Les erreurs à éviter absolument

28:35 – Conclusion et dernières recommandations

Ce podcast s’adresse à toutes les équipes techniques qui souhaitent passer d’une supervision classique à une approche moderne, orientée données, visibilité et proactivité.

Dans cet épisode de Tout est sous CTRL, nous accueillons Clément Oudot, Identity Solutions Manager, pour explorer un sujet essentiel en cybersécurité : la gestion des identités. Comment assurer la sécurité des accès ? Pourquoi centraliser la gestion des identités ? Quels sont les enjeux actuels et les tendances comme le Passwordless ?Au programme :Qu'est-ce que la gestion des identités et pourquoi est-elle essentielle ?Différence entre identité et accèsL'importance des annuaires LDAP et des protocoles comme SAML et OpenID ConnectLes enjeux du multi-facteur et du PasswordlessSolutions open source vs solutions propriétairesIdentité et cloud : opportunités et risquesSupervision et gestion des identités : pourquoi est-ce crucial ?Un épisode qui vous donne un bel aperçu des enjeux et des bonnes pratiques en matière de gestion des identités, avec une approche pragmatique et ouverte.

Dans cet épisode de Tout est sous CTRL, nous accueillons Alexandre Brianceau, CEO de Rudder, pour parler d’un sujet clé dans l’IT : l’automatisation des infrastructures et son impact sur la conformité et la sécurité. Quel est le lien entre supervision et automatisation ? Comment ces disciplines se complètent ? Au programme :

• L’importance de l’open source dans l’IA et les infrastructures IT
• Automatisation des infrastructures : gestion de configuration et conformité
• Sécurité et maintien en conditions de sécurité (MCS)
• Pourquoi la supervision IT et l’automatisation sont complémentaires ?
• Débat sur les licences open source

C'est un épisode qui informe sur l’évolution des infrastructures IT et les défis liés à l’open source et à la cybersécuritéVous avez aimé cet épisode ? Partagez vos impressions en commentaire et abonnez-vous pour ne rien manquer des prochains épisodes ! #OpenSource#Supervision#AutomatisationIT#Sécurité#InfrastructuresIT#Centreon#Rudder#Conformité#IA#podcast#tech

Dans cet épisode du podcast "Tout est sous CTRL", nous explorons l'importance de l'open source dans la souveraineté numérique, les enjeux de 2025, et les opportunités qu'il offre aux entreprises et institutions. Nos invités, Cédric Ravalec et Jérôme Herledan de Open Source Experts, partagent leurs expertises sur l’adoption de l'open source en France, ses bénéfices économiques et les tendances à venir. 🔗 Liens utiles sur Centreon Open Source : Découvrir Centreon Open Source : https://www.centreon.com/centreon-edi... Documentation des releases Centreon Open Source : https://docs.centreon.com/docs/releas... 🎯 Essayez gratuitement Centreon IT 100 : https://awesome.centreon.com/en/centr... 🎧 Écoutez "Tout est sous CTRL" sur vos plateformes préférées ! Apple Podcasts : https://podcasts.apple.com/us/podcast... Deezer : https://www.deezer.com/fr/show/100132... Spotify : https://open.spotify.com/show/24LgLR4… 📄 Téléchargez le livre blanc sur l'open source en France : 👉 https://www.opensource-experts.com/ 📌 Chapitrage : 0:00 Introduction et présentation des invités 0:00:59 Parcours et expérience des intervenants 0:02:09 Open source et souveraineté numérique en 2025 0:03:53 Présentation du livre blanc sur l'open source en France

0:05:10 Bénéfices et enjeux de l'open source pour les entreprises 0:12:03 Mutualisation et collaboration autour de l'open source 0:19:26 Open source et souveraineté : un cercle vertueux économique 0:28:19 Meta et l'impact des géants de la tech sur l'open source 0:34:30 L'open source dans le secteur automobile et la stabilité des solutions 0:40:10 Exemples de succès d'entreprises open source en France 0:40:25 Les prochains livres blancs sur l'open source 0:43:58 Conclusion et remerciements

Dans cet épisode de "Tout est sous CTRL", Vincent Untz et Florent Zara explorent les multiples facettes de l'open source. Du rôle des communautés comme LinuxFr et Framasoft, à l'impact des grandes initiatives comme l'OSPO Alliance, découvrez comment l'open source façonne l'avenir de la technologie et de la collaboration.

Au programme :

• Définitions, enjeux, et anecdotes sur l'open source.
• Impact des licences et de la régulation, notamment le Cyber Resilience Act.
• Convergence entre IT et open source, avec un focus sur les communautés et leur rôle clé.
• Anecdotes (Gnome vs KDE, préférences en licences) et regards sur l'avenir de l'open source.

🌐 Ressources utiles évoquées dans cet épisode :

• Le Cyber Resilience Act (site de la Commission Européenne)
• Guide en français sur le Cyber Resilience Act
• Working Group Eclipse Open Regulatory Compliance
• Open Source Initiative
• Définition de l'Open Source Artificial Intelligence
• Podcast sur l'Open Source AI Definition avec Stefano Maffulli
• Présentation à All Things Open
• LinuxFr.org
• OSPO Alliance
• Framasoft

💬 Vos retours et commentaires sont les bienvenus : partagez cet épisode avec vos collègues et amis tech passionnés !

🎙️ IT, OT, Sécurité et Supervision | Tout est sous CTRL - Épisode 3

Découvrez le troisième épisode de Tout est sous CTRL, où nous explorons la convergence entre IT et OT, son impact sur la supervision moderne, et les défis de sécurité qu’elle soulève.

🔍 Au programme :

Les dernières actualités technologiques évoquées par Pierrick, notamment la collaboration entre Critical Manufacturing et Red Hat pour moderniser l'efficacité opérationnelle des usines :

https://www.businesswire.com/news/hom...

Les concepts clés autour de l'OT (Operational Technology) et de l'IT (Information Technology).

La convergence des deux mondes : opportunités et défis pour la supervision et la sécurité.

Des exemples concrets d'application et leur impact dans le monde réel.

🚀 Que vous soyez un expert en supervision IT, un professionnel OT ou simplement curieux, cet épisode vous donne les clés pour mieux comprendre comment tirer parti de cette convergence pour optimiser vos opérations et anticiper les risques.

00:00 - Introduction au Podcast

00:14 - Thème de la Supervision

01:29 - Actualités Technologiques

03:25 - Définitions et Concepts

07:08 - Convergence entre IT et OT

10:26 - Sécurité et Supervision

23:28 - Maintenance et Optimisation

34:09 - Impact dans le Monde Réel

Dans ce deuxième épisode de "Tout est sous CTRL", Vincent Untz, CTO de Centreon, et Thomas Arnaud, Cloud Architect chez Centreon, discutent de l’histoire de l'intelligence artificielle, de ses applications dans l'IT et la supervision des infrastructures. Découvrez comment l’IA optimise l'observabilité et la performance des systèmes IT.

Dans ce premier épisode du podcast Centreon, Vincent Untz, CTO de Centreon, reçoit Maximilien Bersoult, Backend Software Developer chez Centreon, pour plonger au cœur d'OpenTelemetry. Découvrez le contexte, les origines, et les enjeux d'OpenTelemetry, une solution qui transforme la manière dont les entreprises surveillent et gèrent leurs systèmes informatiques. Maximilien Bersoult partage son expertise sur les traces, les metrics, les logs, et bien plus encore.

Qu'est-ce qu'un log ? Pourquoi est-il devenu vital de centraliser et d'analyser ces événements à l'ère du Cloud et des infrastructures éphémères ? C’est le sujet de cet épisode de “Tout est sous CTRL”, le podcast signé Centreon.Nous recevons David DESCOURCIERES, Directeur Infrastructure chez Centreon, pour décrypter le Log Management moderne. Ensemble, nous revenons sur l'évolution de cette pratique, passant de la simple journalisation locale à un pilier de l'observabilité. Qualité de la donnée, maîtrise des coûts, conformité RGPD et anticipation des pannes : découvrez pourquoi vous ne pouvez plus vous passer d'une gestion de logs efficace.Au programme :Définition et Histoire : Du journal de bord des marins aux stacks modernes.Nouveaux défis : Microservices, Cloud et infrastructures qui ne vivent que "10 minutes".La Qualité avant la Quantité : Comment éviter de se noyer dans le "bruit" et maîtriser les coûts.OpenTelemetry : Le rôle de la standardisation dans la collecte.Anticipation : Passer du mode réactif (débug) au mode proactif (détection de tendances).Sécurité & Légal : Rétention, audit et respect des données personnelles.

Comment un agent peut transformer la supervision IT et ouvrir la voie à l’observabilité ? C’est le sujet de cet épisode de “Tout est sous CTRL”, le podcast signé Centreon, la plateforme d’observabilité IT 100 % française, souveraine, modulaire et économique.Nous recevons Florian, expert Centreon, pour parler du Centreon Monitoring Agent (CMA) — un nouveau composant clé pensé pour simplifier la supervision, renforcer la sécurité et préparer l’avenir de l’observabilité.

Comment appliquer les bonnes pratiques de l'Open Source au sein d'une grande entreprise ? C'est le défi de l'Innersource et de l'OSPO (Open Source Program Office), et c'est le sujet de cet épisode de "Tout est sous CTRL" !Nous recevons deux experts du domaine, Sébastien Lejeune et Thomas Moreau, pour comprendre comment ces initiatives structurent la collaboration et la diffusion des connaissances.Au programme :Définition de l'Innersource : Apprenez à appliquer les principes de l'Open Source en interne pour créer de la valeur, accélérer le développement et éviter de réinventer la roue.Le rôle d'un OSPO : Découvrez comment une équipe dédiée gère les aspects juridiques, la sécurité, l'animation de la communauté et les opérations pour faciliter les contributions. Des exemples concrets : Plongez dans des cas pratiques de contributions, comme celle qui a permis de corriger une faille pour des millions d'utilisateurs de GitLab. Les bénéfices inattendus : Comprenez comment ces initiatives créent de la valeur stratégique, influencent les roadmaps de projets externes , et augmentent l'attractivité de l'entreprise pour les jeunes talents. Culture et Sérendipité : Découvrez comment l'Innersource pave le chemin vers une culture Open Source et comment le partage peut générer des opportunités inattendues (sérandipité) en connectant les équipes d'un grand groupe.

(00:00) - Introduction : Les pratiques Open Source en entreprise

(01:19) - Qu'est-ce que l'Innersource ?

(02:07) - Exemples d'Innersource (DevSecOps, Design System)

(03:19) - Rôle et responsabilités d'un OSPO

(04:57) - Exemples de contributions Open Source

(06:04) - La valeur de la contribution pour l'entreprise

(08:13) - Le rôle des licences et des piliers de l'OSPO

(08:53) - Animer une communauté : Hackathons, conventions et RH

(10:52) - L'origine de l'initiative : de l'œuf à la poule

(12:48) - Les barrières et le changement de culture

(15:41) - L'attractivité des talents grâce à l'Open Source

(20:03) - L'équipe derrière l'OSPO : taille et rôle

(21:29) - L'importance de l'exemple et de la bienveillance

(25:25) - L'OSPO pour toutes les entreprises ?

(28:12) - Le concept de sérendipité

(29:08) - Conclusion

Pour en savoir plus sur le rôle d'un animateur de communauté dédié, consultez ce lien : https://patterns.innersourcecommons.org/p/dedicated-community-leader