Description
Apprendre à sécuriser les environnements virtualisés en intégrant les meilleures pratiques et les outils spécifiques, tout en tenant compte des menaces émergentes, des spécificités techniques et des exigences de conformité.
Objectifs pédagogiques
- Identifier les vulnérabilités spécifiques aux environnements virtualisés.
- Mettre en œuvre des solutions adaptées pour sécuriser hyperviseurs, conteneurs, et réseaux virtualisés.
- Appliquer des méthodologies avancées pour prédire, prévenir et détecter les menaces.
- Superviser et auditer efficacement la sécurité des architectures virtualisées.
Public concerné
Administrateurs systèmes et réseaux.
Ingénieurs en sécurité informatique.
Experts IT travaillant sur des environnements virtualisés
Prérequis
Connaissances de base en virtualisation (Hyper-V, VMware).
Compétences fondamentales en sécurité des systèmes et réseaux.
Familiarité avec les concepts de sauvegarde et PRA.
Déroulé du programme
1
Jour 1 : Introduction et bases de la sécurité en virtualisation (7 heures)
7h
- Introduction à la sécurité informatique (1h) : Concepts de sécurité proactive, réactive et prédictive.
- Les menaces et risques dans les environnements virtualisés (2h) : Vulnérabilités internes et externes, champs d’application (serveurs, postes de travail, applications).
- Techniques de virtualisation (2h) : Isolation de contexte, hyperviseurs, paravirtualisation, conteneurs, microviseurs.
- Atelier pratique (2h) : Configuration de base d’un hyperviseur sécurisé.
2
Jour 2 : Sécurisation en milieu virtualisé et industriel (7 heures)
7h
- Sécurité en milieu industriel (2h) : Modèle de Reason, gestion des catastrophes, PRA, sauvegardes et réplications.
- Sécurité des communications (2h) : Tiers de confiance, attaques man-in-the-middle, zones de confiance (DMZ).
- Avantages et risques des environnements virtualisés (2h) : Couches à surveiller, défense en profondeur, microsegmentation.
- Atelier pratique (1h) : Mise en place d’un PRA basique pour un environnement virtualisé.
3
Jour 3 : Sécurité avancée avec VMware et outils spécifiques (7 heures)
7h
- Sécurité avec VMware (3h) : VLAN, switchs virtuels (VSS, VDS), NSX Edge, chiffrement, certificats et zones de confiance.
- Sécurité applicative VMware (2h) : Isolation via sandboxing, conteneurs, protection des API.
- Atelier pratique (2h) : Configuration de la microsegmentation et d'un routage sécurisé avec VMware NSX.
4
Jour 4 : Prédiction, détection et supervision (7 heures)
7h
- Prédiction et analyse comportementale (2h) : Panorama des outils (Nessus, Nmap, Kali), apprentissage automatique, logs.
- Tests d’intrusions et remédiation (2h) : Techniques de détection, gestion des vulnérabilités critiques.
- Sécurité du management (2h) : ACL, durcissement de l’infrastructure, gestion des backups.
- Atelier pratique (1h) : Simulation d’une réponse à une attaque dans un environnement virtualisé.
Informations
Durée
4 jour(s)
28h
Tarif
2750 € HT
HT