Formation Architectures sécurisées sous Linux (3-021)
Description
Objectif de la formation : Sensibiliser les participants aux menaces courantes qui pèsent sur les systèmes d'information basés sur Linux et leur fournir les connaissances nécessaires pour mettre en œuvre des mesures de sécurité adaptées, tant au niveau organisationnel que technique.
- Identifier les menaces communes affectant les systèmes Linux et les vulnérabilités associées.
- Appliquer des mesures de sécurité pour protéger les systèmes Linux contre les attaques.
- Configurer et maintenir des systèmes Linux sécurisés en appliquant des pratiques de durcissement.
- Mettre en œuvre des mécanismes de contrôle d'accès, de surveillance et de gestion des utilisateurs.
- Sécuriser les services réseaux sur un serveur Linux (SSH, FTP, etc.).
- Administrateurs systèmes Linux, ingénieurs sécurité, architectes systèmes, responsables de la sécurité des systèmes d'information.
- Connaissances de base en administration des systèmes Linux.
- Expérience avec les systèmes d'exploitation Linux, y compris les commandes de base et l'administration.
- 1
Sensibilisation aux menaces et vulnérabilités dans Linux (2h)
- Présentation des types d'attaques courantes sur Linux : élévation de privilèges, accès non autorisés, malware.
- Vulnérabilités liées aux services Linux : SSH, Apache, etc.
- Travaux pratiques : Identification et analyse des vulnérabilités courantes dans un environnement Linux simulé.
- 2
Gestion des utilisateurs et permissions (4h)
- Concept des utilisateurs et groupes dans Linux
- Gestion des droits d’accès avec chmod, chown, et ACLs.
- Mise en œuvre de sudo pour la gestion des privilèges.
- Travaux pratiques : Création et gestion d'utilisateurs et de groupes, application des droits et des permissions dans un environnement sécurisé.
- 3
Sécurisation des services Linux (3h)
- Sécurisation des services SSH et FTP : configuration et durcissement des services.
- Protection contre les attaques DDoS et les intrusions sur des services comme Apache et Nginx.
- Configuration des services d’audit (auditd, syslog).
- Travaux pratiques : Configuration sécurisée de SSH et des services de fichiers (FTP, SFTP).
- 4
Sécurisation du réseau Linux (3h)
- Configurations de pare-feu avec iptables et firewalld.
- Mise en œuvre de VPN sur Linux pour un accès sécurisé.
- Sécurisation des connexions réseau avec des protocoles comme IPsec.
- Travaux pratiques : Configuration d'un pare-feu et mise en place d’un VPN pour sécuriser les communications réseau.
- 5
Sécurisation des applications sur Linux (3h)
- Mise en place de SELinux et AppArmor pour la gestion des accès mandataires (MAC).
- Application des bonnes pratiques de configuration des applications et des bases de données.
- Gestion des patchs et des mises à jour.
- Travaux pratiques : Configuration et durcissement de SELinux et AppArmor.
- 6
Surveillance et détection des intrusions (3h)
- Utilisation de tools comme fail2ban, OSSEC, et AIDE pour détecter et prévenir les intrusions.
- Analyse des logs systèmes et des alertes de sécurité.
- Configuration de la surveillance des systèmes et des fichiers critiques.
- Travaux pratiques : Mise en place d’un système de détection d’intrusion avec fail2ban et analyse des logs de sécurité.
- 7
Durcissement avancé des systèmes Linux (3h)
- Configuration des paramètres de sécurité avancés : cgroup, chroot, PAM.
- Sécurisation des communications : cryptage des disques et des communications.
- Application des standards de sécurité recommandés pour les serveurs Linux.
- Travaux pratiques : Application des configurations de sécurité avancées et mise en place d’un système de cryptage de disque.
- 8
Audit et validation de la sécurité des systèmes (3h)
- Outils d’audit pour Linux : Lynis, Tiger, et OpenVAS
- Mise en œuvre des audits de sécurité pour vérifier la conformité
- Validation des configurations et des mesures de sécurité mises en place
- Travaux pratiques : Exécution d’un audit complet de sécurité sur un système Linux et proposition de mesures correctives
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Architectures sécurisées sous Linux (3-021)
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité