Formation Architecture de sécurité SELinux (3-014)
Description
Objectif de la formation : Appréhender le fonctionnement du contrôle d'accès mandataire (MAC) sous Linux à l'aide de SELinux, comprendre les notions de rôles, types, contextes, domaines et objets en fonction des niveaux de sécurité MLS (Multi-Level Security).
- Comprendre le fonctionnement de SELinux et son rôle dans la sécurité des systèmes Linux.
- Identifier et maîtriser les concepts de contrôle d'accès mandataire (MAC).
- Appliquer les politiques de sécurité de SELinux pour protéger un système Linux.
- Appréhender les différentes configurations de SELinux pour sécuriser les services et les ressources.
- Mettre en place des contrôles d'accès pour gérer les niveaux de sécurité MLS.
- Administrateurs système Linux, ingénieurs sécurité, responsables infrastructure, architectes de sécurité.
- Connaissances de base en administration système Linux, sécurité des systèmes d'information, et gestion des utilisateurs sous Linux.
- 1
Présentation de SELinux et du contrôle d'accès mandataire (MAC) (3h)
- Qu'est-ce que SELinux ?
- Rappel sur la sécurité des systèmes Linux et le rôle de SELinux dans la gestion de la sécurité.
- Présentation du modèle MAC : rôles, types, contextes, domaines, objets.
- Travaux pratiques : Installation et configuration de SELinux sur un système Linux, configuration de base des politiques.
- 2
Notions de sécurité avec SELinux : niveaux MLS et contrôle d'accès (3h)
- Comprendre le concept de MLS (Multi-Level Security) dans le contexte de SELinux.
- Mise en œuvre des niveaux de sécurité : niveaux de classification, intégration avec le contrôle d'accès mandataire.
- Travaux pratiques : Mise en place d'une politique de sécurité simple basée sur SELinux et MLS, affectation de rôles et de types.
- 3
Configurer et administrer les politiques de SELinux (3h)
- Création et gestion des politiques SELinux.
- Gérer les types, contextes et objets pour sécuriser les services système.
- Travaux pratiques : Configuration d'une politique de sécurité SELinux pour sécuriser les services réseaux (SSH, HTTP, etc.).
- 4
Dépannage et gestion des logs SELinux (3h)
- Interprétation des logs SELinux pour diagnostiquer les erreurs de sécurité.
- Utilisation des outils de SELinux pour gérer les erreurs et ajuster les politiques.
- Travaux pratiques : Analyser et résoudre des incidents de sécurité avec les logs SELinux.
- 5
Gestion avancée des politiques de sécurité SELinux (3h)
- Implémentation avancée des politiques de sécurité : gestion des modules, ajustement des règles de contrôle.
- Configuration avancée de SELinux pour les applications critiques.
- Travaux pratiques : Personnalisation des politiques SELinux pour des applications spécifiques, création de modules de sécurité.
- 6
Tests de sécurité et bonnes pratiques (3h)
- Tests de sécurité sous SELinux : audit des politiques et simulations d'attaques.
- Bonnes pratiques pour la gestion continue de la sécurité SELinux.
- Travaux pratiques : Simulation d'une attaque sur un système SELinux configuré, correction et durcissement des politiques de sécurité.
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Architecture de sécurité SELinux (3-014)
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité