Certification Sécurité Technique - Sysdream

Sécurité Défensive
Tous nos cours sur www.sysdream.com
Sécurisation des Systèmes et Réseaux
Description
Informations générales
Code : SSR
Durée : 3 jours
Participants : 10 maximum
Prix : 1 950 € HT
TP : 70% du temps
Public
‐ RSSI, DSI
‐ Ingénieurs / Techniciens
‐ Administrateurs systèmes
‐ Consultant
- Toute personne ayant un niveau
HSA
Prérequis
‐ Connaissances de base en réseau
et système, virtualisation
Moyens
‐ Support de cours
‐ 1 PC par personne
‐ Accès à une infrastructure
virtualisée permettant l’émulation
de réseau étendu WAN. Cette
infrastructure permet l’émulation
d’équipement «Cisco» de niveau 2
et 3. L’ensemble des attaques sur
les routeurs peuvent être rejouées
dans le lab personnel du participant.
Objectifs
‐ Installer un système Windows
sécurisé
‐ Installer et sécuriser les services
de base de Windows Server
‐ Protéger les postes clients des
attaques contre les utilisateurs
‐ Déployer un système d’authentification
centralisé sécurisé
‐ Pratiquer des audits de
vulnérabilités et intégrer un
processus de veille sécuritaire
Ce module traite des différents éléments de la sécurité des réseaux étendus.
L’accent est mis sur l’étude approfondie des protocoles de routages (OSPF,
RIP) et de load balancing (HSRP) afin de mettre en évidence leurs faiblesses
et comment les protéger.
La virtualisation ainsi que ces limitations sont traités afin d’apporter une vision
actuelle et réalisable de la sécurisation d’une infrastructure.
L’ensemble des problématiques liées à la journalisation sont traitées afin
d’en tirer des contres mesures efficaces.
Jours 1 & 2
Enjeux de la sécurité des systèmes
d’informations et évaluation des
risques
• Critères de sécurité
• Méthodes d’analyse de risque
Mise en oeuvre des moyens de
sécurisation d’un système
• Concept
• Défense en profondeur
• Politique de sécurité
Les outils liés à la sécurité réseau
• Les VLAN - théorie
• Spanning Tree
Catégories de pare-feux
• Stateless Firewall
• Statefull Firewall
• Application Firewall
• Pfsense - Installation de Pfsense
Protocole de routage à vecteur de
distance
• Limitation du protocole RIP
• RIPv1
• RIPv2
• Format des messages
Retrouvez nos plannings de formation sur www.sysdream.com
Contact : +33 1 78 76 58 00 - info@sysdream.com
SYSDREAM
IT SECURITY SERVICES
Suite Jour 2
Protocole de routage à état de liens
• Le cas OSPF et fonctionnement
• Hiérarchie
• Sous protocoles utilisés par OSPF
• Principe sur un exemple (chemin de
R1 à R11)
Jour 3
Cisco Hot-Standby Router Protocol
(HSRP)
• Fonctionnement
• Format des paquets HSRP
• Filtrage applicatif
• Firewall applicatif ou proxy
Virtualisation
• Limitation des infrastructures virtualisées
• Contre-mesure
Journalisation (enjeux)
Le format de Syslog
• Niveau de gravité
• Facilité des messages
• Mise en place et configuration
29