Sécurité systèmes et réseaux

Introduction

• Enjeux de la sécurité
• Évaluation des risques
• Critères de sécurité
• Normes liées à la sécurité
• Plans de continuité ou de reprise d'activité

Analyse du risque et des menaces

• Analyse des risques et élaboration des scénarios
• Caractérisation des menaces (sources, vulnérabilités, objectif)
• Savoir faire un inventaire des menaces caractéristiques
• Adéquation risque-menace et disponibilité

Les différents niveaux de gestion de la sécurité

• Sécuriser les données, les échanges, et le réseau
• Sécurité du système d'exploitation, réduction de la surface d'attaque
• Sécurité des applications
• Gestion des identités
• Auditer un système

Sécurité des données

• Les problématiques de l'accès physique
• Identification des ressources critiques
• Chiffrer les données

Sécurité des échanges de données

• Contraintes de sécurité : intégrité, confidentialité, non-répudiation
• Principes de chiffrement, symétrique, asymétrique (clés privées, secret partagé..)
• Contraintes liées au support (espionnage, liaisons sans fil..)

Sécurisation de Linux

• Permissions standards et étendues
• Gestion des profils de sécurité et des limitations des applications
• Utilisation de PAM
• Mise en place du pare-feu sur Linux
• Manipulation du chiffrement disque sur Linux
• Gestion des intrusions et des journaux (logs)

Sécurisation de Windows

• Analyse externe au niveau réseau
• Inventaire des risques opérationnels
• Vérification du cloisonnement applicatif et utilisateur
• Risques liées à la maintenance du système (versions des logiciels, mauvaises configurations)
• Tentatives d'intrusion ciblées