Sécurité de la téléphonie sur IP (Partie 1)

objectif Cette formation présente la sécurité de la téléphonie sur IP sous un angle théorique et indépendant des offres constructeurs.
Une place importante est données à l?état de l?art du domaine ainsi qu?aux aspects méthodologiques.
Néanmoins, l?approche reste pragmatique avec notamment la présentation synthétique des meilleures pratiques et recommandations à suivre.
- Savoir identifier les objectifs de sécurité d'une solution ToIP.
- Comprendre les menaces et les vulnérabilités.
- Connaître les outils et mécanismes de sécurisation de la ToIP.
- Prendre en compte les recommandations et meilleures pratiques en vigueur. public concerné Des profils techniques
(Consultants, Ingénieurs avant-vente, Ingénieurs et administrateurs de solutions ToIP)
Des décideurs et des Responsables de services informatiques (DSI, RSSI, etc.). pré-requis Avoir suivi les formations Convergence voix-données ou avoir les connaissances équivalentes.
Programme

• Menaces et principales attaques
  • Interruption de service
  • Ecoute et analyse de trafic
  • Accès non autorisés
  • Spam over IP Telephony (SPIT)
  • Fraudes

• Vulnérabilités
  • Divulgation d'informations
  • Architecture, design
  • Implémentation
  • Configuration

• Protections : outils et mécanismes
  • Protection de la signalisation
  • Protection des flux medias
  • Gestion des clés
  • Contrôle d'accès

• Cadre de sécurité pour la ToIP
  • Méthodologie
  • VoIP & Référentiels de sécurité (ex: ISO 27001)

• Synthèse des meilleures pratiques et recommandations
  • Infrastructures
  • Terminaux
  • IPBX
  • Applications
  • Architecture sécurisée (firewall, VPN, sondes IDS)