Architectures conception - sécurité par HS2 - Herve Schauer Securite

Introduction générale
- Logistique
- Tour de table
- Objectifs de la formation
- Non
- objectifs de la formation
- Signalétique
Introduction de la formation
- Principes d'architecture
o Exposition / connectivité / attractivité
- Vocabulaire
o Segmentation
o Vulnérabilité
o Risque
- Lien avec d'autres domaines
o Sécurité logicielle
o Appréciation des risques
o Architecture des systèmes d'information
Rappels
- Modèle OSI
- Domaine de collision, domaine de diffusion
- LAN, VLAN, PVLAN
Composants de base : pour faire quoi, pour ne pas faire quoi et points d'attention
- Commutateur
- Répartiteur
- Routeur
- Pare
- feu
- Diode
- WDM
- Sondes
- IPS / IDS
- WAF
Architectures de base : risques, points d'attention et solutions
- Applications, 2-tiers / 3-tiers
o Partages de contenu
- Administration
o Administration de l'administration
- Active Directory
- Composants d'infrastructure et de sécurité
o Filtrage et détection (Pare
- feu, IDS, WAF)
o DNS
o NTP
o Relais et relais inverses
o Authentification
o Supervision
o Journalisation
o Anti
- virus
o Mise à jour
o Déploiement
o Bastion
Architectures spécifiques
- Architectures industrielles & SCADA
- IoT
- Grid
- Architectures distribuées
- Cloud

- Connaître les problématiques liées à l'architecture des réseaux complexes
- Connaître les solutions associées
- Savoir auditer une architecture
- Développer un plan d'évolution sécurisée d'une architecture