IntroductionEnjeux de la sécurité
Évaluation des risques
Critères de sécurité
Normes liées à la sécurité
Plans de continuité ou de reprised'activité
Analysedu risque et des menacesAnalyse des risques et élaboration desscénarios
Caractérisation des menaces (sources,vulnérabilités,
Objectifs de la formation
<p>Comprendre les enjeux de la sécurité d'un réseau informatique et savoir la mettre en œuvre</p>
Contenu pédagogique
Introduction
Enjeux de la sécurité
Évaluation des risques
Critères de sécurité
Normes liées à la sécurité
Plans de continuité ou de reprised'activité
Analysedu risque et des menaces
Analyse des risques et élaboration desscénarios
Caractérisation des menaces (sources,vulnérabilités, objectif)
Savoir faire un inventaire des menacescaractéristiques
Adéquation risque-menace etdisponibilité
Atelier pratique: élaborationd'un scénario de risque, caractérisation de quelques menacescourantes
Lesdifférents niveaux de gestion de la sécurité
Sécuriser les données, les échanges,et le réseau
Sécurité du système d'exploitation,réduction de la surface d'attaque
Sécurité des applications
Gestion des identités
Auditer un système
Sécuritédes données
Les problématiques de l'accèsphysique
Identification des ressources critiques
Chiffrer les données
Sécuritédes échanges de données
Contraintes de sécurité:intégrité, confidentialité, non-répudiation
Principes de chiffrement, symétrique,asymétrique (clés privées, secret partagé..)
Contraintes liées au support(espionnage, liaisons sans fil..)
Sécurisationde Linux
Permissions standards et étendues
Gestion des profils de sécurité etdes limitations des applications
Utilisation de PAM
Mise en place du pare-feu sur Linux
Manipulation du chiffrement disque surLinux
Gestion des intrusions et des journaux(logs)
Sécurisationde Windows
Gestion des droits
Gestion des services
Accès problématiques pour le réseauet les périphériques
Configuration du pare-feu, etréflexions
Possibilités de chiffrement
Gestion du journal d'évènement et desaudits
Auditd'un système
Analyse externe au niveau réseau
Inventaire des risques opérationnels
Vérification du cloisonnementapplicatif et utilisateur
Risques liées à la maintenance dusystème (versions des logiciels, mauvaises configurations)
Tentatives d'intrusion ciblées
Centre de formation et société de services spécialisée dans le domaine des logiciels libres (SSLL), Dawan a été créée en mars 2000 à Nantes. Trois nouvelles implantations ont suivi : Paris en 2004, Lyon en 2008 et Lille en 2009
Abonnez-vous à nos mises à jour