Formation Linux - Sécurisation d'un système
Description
Objectif de formation : Au terme de cette formation, les apprenants auront acquis des connaissances nécessaire à la sécurisation d'un système Linux.
- Appréhender les méthodes pour construire une sécurité forte autour de Linux
- Mettre en oeuvre la sécurité d'une application Linux
- Maîtriser les fondamentaux de la sécurité réseau et plus généralement de la sécurité informatique
- Sécuriser les échanges réseaux en environnement hétérogène sous Linux
- Administrateurs systèmes et réseaux expérimentés
- Avoir suivi la formation "Linux - Administration" et "Linux - Administration avancé" ou avoir des connaissances équivalentes
- 1
Introduction à la sécurité : enjeux et perspectives
- Hacking & sécurité : panorama des attaques et techniques offensives
- Tour d'horizon des solutions
- Politique de sécurité
- 2
Présentation de la cryptologie
- Protocoles & algorithmes cryptographiques
- Algorithmes symétriques et asymétriques
- Fonctions de hachage
- Signature numérique, certificats X-509 & PKI (Public Key Infrastructure)
- 3
Gestion des droits, utilisateurs & autorisations
- Gestion des utilisateurs et des droits & ACLs
- Droits d'endossement : risques et dangers
- Sécurité de connexion & paquetage SHADOW
- 4
Bibliothèques PAM
- Architecture du système PAM
- Fichiers de configuration
- Étude des principaux modules
- 5
Présentation du système SELinux et de la sécurité dans le noyau
- Architecture du système SeLinux
- Modification les règles de comportement des exécutables
- 6
Les principaux protocoles cryptographiques en client/serveur
- Protocole & commandes SSH
- Usage de SSL & des certificats X-509 dans Apache et stunnel
- Kerberos et les applications kerbérorérisées
- 7
Gestion et mise en oeuvre des pares-feux
- Tour d'horizon des techniques pares-feux
- Présentation de l'architecture Netfiller/Iptables
- Définition de la notion de chaine
- Syntaxe d'iptables
- Utilisation de la bibliothèque tcpd ou l'enveloppe de sécurité
- Sécurisation via xinetd
- Mise en place d'un routeur filtrant, du masquerading et d'un bastion avec iptables
- Le proxy SQUID
- 8
Les VPN
- Tour d'horizon des techniques tunnels et VPN
- Présentation de OpenVPN
- 9
Sécurité des applications
- Notions fondamentales
- Sécurité du Web
- Sécurisation des mails
- Protection du DNS & du FTP
- 10
Audit de sécurité
- Audit des systèmes de fichiers : AIDE et Tripwire
- Outils d'attaque réseau
- SNORT : détection des attaques
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Linux - Sécurisation d'un système
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité