Formation Durcissement des Systèmes

Jour 1

Présentation du système LinuxFamilles
Fonctionnement
Évolutions
Analyse du systèmeJournaux d'évènements
Outils d'analyse de configuration
Sécurisation du NoyauCompilation du noyau
GRSEC
Kernel auditing
Mise en place des premières sécurisationsChiffrement du disque
Fonctionnement du Grub
Gestion des droits
Danger de la configuration du systèmeL'automatisation

Configurer ses servicesBonnes pratiques
Ajouter du chiffrement aux communications
Protection de la mémoireNX
ASLR
Stack protection
Stack smashing protection
Isolation des applicationsCHROOT
Openvz
Lxc
Docker
Déploiement de configurationPuppet
Salt
FOG

Présentation du système WindowsFonctionnement
Evolutions
Définir des différentes politiquesPolitique de mise à jour
Politique de mots de passe
Politique de définition des droits
Outils essentiels d'analysesysinternals
SCAP
Mise en place des premières sécurisationsSecure boot
Chiffrement du disque
Scripting sous Windows

Attaques du systèmeWPAD
SNMP
RDP
SMB
USB
Protection de la mémoire sous WindowsStack non exécutable
ASLR
DEP
stack canary
Safe SEH
SEHOP
UAC

Gestion d'une forêtMise en place
Configuration
Mise en place d'une autorité de certification interneGestion des certificats
Infrastructure Kerberos
Fonctionnement
Vulnérabilité
Gestion des GPOBonnes pratiques
Contrôler sa propre configuration