Architecture sécurité par Fidens

1. Introduction et Définition des concepts.
2. Notions Risques et Menaces :
o Définitions.
o Quelques techniques d'attaques.
o Panorama de la cybercriminalité.
3. Architectures de sécurité :
o Plan d'adressage sécurisé, le RFC 1918.
o Translation NAT/PAT.
o Notion de DMZ.
o Filtrage des flux.
o Des firewalls simples vers les Appliances.
o Proxy
- Reverse Proxy.
4. Sécurité des données :
o Authentification.
o Cryptographie symétrique/asymétrique.
o Chiffrement/signature des messages.
o Stéganographie et tatouages.
5. Logiciels malveillants :
o Définitions.
o Botnets.
o Virus/backdoor/ransomware/...
o Méthodes de propagation.
6. Sécurité des échanges :
VPN et Protocoles chiffrés.
7. Prévention et Détection des intrusions.
8. Problématiques d'authentification :
password, SSO, OTP, ...
9. Hardening.
10. Travaux Pratiques :
o Découvrir quelques commandes Linux/Windows.
o Découvrir un analyseur de trafic réseau (Wireshark).
o Analyser le fonctionnement de SSH.
o Mettre en place un tunnel VPN
IPSec
o Hardening: configuration des paramètres de comptes, paramétrage des paramètres d'audit
système, ...
o Filtrer un flux avec IPTables,
o Mettre en place du NAT avec IPTables / en mode graphique.
o Installer un serveur Proxy (Squid).
11. Présentation des ressources disponibles pour aller plus loin.

Comprendre les mécanismes nécessaires pour mettre en oeuvre les principaux moyens de sécurisation des systèmes et des réseaux.
Après avoir défini certains basiques techniques de sécurité et étudié quelques menaces pesant sur le système d'information, nous apprendrons le rôle des divers équipements de sécurité dans la protection de l'entreprise afin d'être en mesure de concevoir une architecture de sécurité et d'en réaliser la mise en oeuvre.
Les évolutions des concepts sur l'architecture de sécurité seront également présentés, notamment la protection en profondeur ainsi que les concepts de prévention d'intrusion, contrôle d'accès, d'analyse de comportement, filtrage applicatif, authentification ...