Formation Durcissement des systèmes (3-015)
Description
Objectif de la formation : Apprendre à modifier les systèmes d’exploitation Windows et Linux afin de renforcer leur sécurité, en appliquant des pratiques de durcissement, la gestion des mises à jour de sécurité, la configuration des paramètres de sécurité et l'implémentation de solutions de protection avancées.
- Apprendre à sécuriser les systèmes d'exploitation Windows et Linux en appliquant des mesures de durcissement.
- Comprendre les concepts de sécurité et les risques associés à l'administration des systèmes.
- Mettre en œuvre des pratiques de sécurité sur les systèmes pour prévenir les attaques et minimiser les vulnérabilités.
- Maîtriser les outils et techniques nécessaires pour durcir un système d’exploitation tout en maintenant sa fonctionnalité.
- Administrateurs système, ingénieurs sécurité, responsables infrastructure et sécurité, responsables IT.
- Connaissance des systèmes d'exploitation Windows et Linux, des principes de sécurité des systèmes d'information et des bonnes pratiques de gestion des systèmes.
- 1
Introduction au durcissement des systèmes (2h)
- Concepts de durcissement : définition, objectifs et importance.
- Identification des risques associés à l’exploitation des systèmes d’exploitation.
- Travaux pratiques : Analyse des systèmes Windows et Linux pour identifier les points faibles et les vulnérabilités communes.
- 2
Analyse des vulnérabilités sur les systèmes d'exploitation (4h)
- Analyse des failles communes : services non sécurisés, ports ouverts, vulnérabilités logicielles.
- Présentation des outils de détection de vulnérabilités sur Windows et Linux (Nessus, OpenVAS, etc.).
- Travaux pratiques : Utilisation d'outils pour scanner et identifier les vulnérabilités sur des machines Windows et Linux.
- 3
Principes de sécurité sur Windows (3h)
- Configurer les paramètres de sécurité sur les systèmes Windows.
- Gérer les comptes utilisateurs, les groupes et les droits d'accès.
- Travaux pratiques : Application des bonnes pratiques de durcissement sur un système Windows (désactivation des services inutiles, gestion des droits utilisateurs, paramétrage de la stratégie de sécurité locale).
- 4
Sécurisation des applications et services Windows (3h)
- Paramétrer les outils de sécurité Windows : pare-feu, Windows Defender, mises à jour automatiques.
- Sécurisation des connexions distantes et des accès réseau (RDP, SMB).
- Travaux pratiques : Mise en place d'un environnement Windows durci avec les bonnes configurations de sécurité et des contrôles d'accès.
- 5
Principes de sécurité sur Linux (3h)
- Sécurisation des systèmes de fichiers, des utilisateurs et des services.
- Application des règles de sécurité de base et des permissions des fichiers.
- Travaux pratiques : Durcissement d'une machine Linux (désactivation des services inutiles, modification des permissions, renforcement des fichiers de configuration de sécurité).
- 6
Sécurisation du réseau et des connexions Linux (3h)
- Configuration des pare-feu, SSH, authentification et chiffrement.
- Sécurisation des connexions distantes et des transferts de fichiers.
- Travaux pratiques : Configuration d'un pare-feu sur Linux (iptables, ufw), durcissement des accès SSH.
- 7
Gestion des mises à jour et des correctifs (3h)
- Gestion des mises à jour de sécurité, des patchs et de la gestion des vulnérabilités.
- Utilisation des outils de gestion des correctifs et des mises à jour.
- Travaux pratiques : Mise en œuvre d'un système de mise à jour automatique et contrôle des mises à jour de sécurité sur un système Windows et Linux.
- 8
Audits de sécurité et durcissement avancé (3h)
- Techniques d'audit et de vérification des systèmes durcis.
- Analyse des journaux et des événements pour identifier les failles potentielles.
- Travaux pratiques : Réalisation d'un audit de sécurité sur un système durci, vérification des logs et analyse des paramètres de configuration de sécurité.
- 9
Déploiement des solutions de sécurité avancées (3h)
- Implémentation de solutions de sécurité avancées : chiffrement des disques, gestion des clés et des certificats, contrôle d'accès.
- Sécurisation des environnements de virtualisation et des conteneurs.
- Travaux pratiques : Mise en place d'une solution de chiffrement des données et gestion des accès à un environnement virtualisé.
- 10
Analyse de l'impact du durcissement sur les performances et la gestion du système (3h)
- Évaluation de l'impact des configurations de durcissement sur les performances du système et de la gestion des ressources.
- Travaux pratiques : Analyse des performances d'un système après application des politiques de durcissement, ajustement des configurations pour maintenir un équilibre entre sécurité et performance.
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Durcissement des systèmes (3-015)
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité