0% ont trouvé ce document utile (0 vote)
59 vues4 pagesSEC105
Le document présente le cours SEC105 sur les architectures et bonnes pratiques de sécurité des réseaux, systèmes, données et applications, visant à former les étudiants sur les exigences de sécurité informatique. Les objectifs incluent la compréhension des mécanismes de sécurité, l'application des bonnes pratiques, et la mise en œuvre de solutions techniques adaptées. Le programme couvre divers aspects de la sécurité, y compris l'authentification, la virtualisation, et la protection des données, avec des modalités de validation par examen et projet.
Transféré par
pascal.revo457Copyright
© © All Rights Reserved
Nous prenons très au sérieux les droits relatifs au contenu. Si vous pensez qu’il s’agit de votre contenu, signalez une atteinte au droit d’auteur ici.
Formats disponibles
Téléchargez aux formats PDF, TXT ou lisez en ligne sur Scribd
0% ont trouvé ce document utile (0 vote)
59 vues4 pagesSEC105
Le document présente le cours SEC105 sur les architectures et bonnes pratiques de sécurité des réseaux, systèmes, données et applications, visant à former les étudiants sur les exigences de sécurité informatique. Les objectifs incluent la compréhension des mécanismes de sécurité, l'application des bonnes pratiques, et la mise en œuvre de solutions techniques adaptées. Le programme couvre divers aspects de la sécurité, y compris l'authentification, la virtualisation, et la protection des données, avec des modalités de validation par examen et projet.
Transféré par
pascal.revo457Copyright
© © All Rights Reserved
Nous prenons très au sérieux les droits relatifs au contenu. Si vous pensez qu’il s’agit de votre contenu, signalez une atteinte au droit d’auteur ici.
Formats disponibles
Téléchargez aux formats PDF, TXT ou lisez en ligne sur Scribd
SEC105 - Architectures et bonnes pratiques de la Valide le 12-10-2020
sécurité des réseaux, des systèmes, des
données et des applications
Présentation
Prérequis Code : SEC105
Bac+2 informatique, BAC + 2 SI ou SHS 6 crédits
UTC501, UTC502,UTC503,UTC504 Responsabilité nationale :
UTC505 et RSX101. EPN05 - Informatique /
L2 ou Bac+2 Véronique LEGRAND
Objectifs pédagogiques Contact national :
Comprendre les objectifs, exigences et contraintes spécifiques à l’application EPN05 - Informatique
des bonnes pratiques de la sécurité informatique 2 rue Conté
33.1.13A
Comprendre les mécanismes informatiques réseau, système, data et applicatifs de 75003 Paris
base, 01 40 27 26 81
Apprendre les architectures techniques, protocoles et configuration en lien avec les Safia Sider
bonnes pratiques de base à déployer sur un SI en vue de garantir une hygiène [email protected]
informatique de base,
Apprendre les différents outils et techniques pour valider l’adéquation et la mise en
place des bonnes pratiques, les tester.
Apprendre à garantir des conditions opérationnelles de sécurité d’un système
conformément aux politiques de sécurité organisationnelles, opérationnelles et
techniques,
Apprendre à intégrer la composante technique dans les procédures accompagnant
la mise en place des bonnes pratiques,
Être en mesure de prendre les décisions pour que l’entreprise mette en œuvre des
mesures techniques en réponse aux bonnes pratiques,
Compétences
1. Maintenir la sécurité du système de base conformément aux politiques
organisationnelles,
2. Appliquer les bonnes pratiques et mesures de sécurité de base,
3. Déployer les solutions techniques adaptées aux bonnes pratiques de base sur un SI
pour une hygiène informatique de base,
4. Déployer les solutions techniques adaptées en fonction des contraintes de
confidentialité, d’intégrité et de disponibilité des applications en entreprise,
5. Sensibiliser aux objectifs de sécurité, les bonnes pratiques, leurs applications et les
mesures adaptées,
6. Prendre les décisions pour la mise en œuvre des bonnes pratiques dans
l’entreprise,
7. Mettre en œuvre les mécanismes informatiques réseau et développement logiciel de
base,
8. Rédiger et mettre en œuvre des procédures de base pour la mise en place des
bonnes pratiques,
9. Vérifier la mise en place des bonnes pratiques,
10. Tester les mesures et évaluer leur robustesse.
Programme
Contenu
Programme du cours Architectures et Protocoles de Sécurité du SI
Introduction aux architectures, leur sécurisation et l'application des principes de défense
en profondeur
Objectif : comprendre les besoins en stratégies et tactiques cyber, défense en
profondeur, études des menaces, vulnérabilités, techniques d'attaques & de défense :
mesure et contre-mesure.
Compétence : Gestion de la sécurité des données, des réseaux et des systèmes.
Notion de donnée, information et connaissance.
Les 12 bonnes pratiques de sécurité, tableau de bord.
Lien avec les cours avancés techniques et organisationnel
Présentation des sujets 1 à 7 pour le mémoire.
Architectures et protocoles de sécurité pour les accès au SI (AAA : authentification,
Autorisations, Accounting)
Objectif : comprendre le fonctionnement et les vulnérabilités, configurer, exploiter,
superviser les exigences de sécurité de base pour accéder aux réseaux d’entreprise et
protéger les accès aux actifs essentiels et support de l’entreprise : gestion des mots de
passe, de ses informations personnelles, professionnelles et de son identité numérique.
Compétence : Gestion et maintien des conditions de sécurité des identités, comptes
utilisateurs, droits et privilèges y compris pour le paiement électronique ou les
architectures d'authentification tiers.
1/Identité numérique
2/Architecture d’autorisation : Annuaire, etc…
3/Architecture d’authentification
4/Stratégies de groupe
Ce dernier point s'effectuera sous forme d’exercice où il s'agit par une recherche
bibliographique de mieux connaitre les attaques, vulnérabilités et outils de gestion pour
appliquer les stratégies de groupes en conformité avec les bonnes pratiques
5/ Architectures et protocoles de sécurité pour le paiement électronique sur Internet
pour comprendre le fonctionnement et les vulnérabilités, configurer, exploiter, superviser
les exigences de sécurité de base liées au paiement électronique (Oauth, tier de
confiance,...)
Sécurité de base des matériels et des systèmes d'exploitation
Objectif : comprendre le fonctionnement et les vulnérabilités, configurer, exploiter,
superviser les exigences de sécurité, expliquer DICT, la différence avec la sureté de
fonctionnement, mettre en place les mesures de base sur tout système, OS.
Compétence : Gestion et maintien des conditions de sécurité de base des matériels et
systèmes d'exploitation.
Les mesures de sécurité avancées seront abordée en SEC108.
Architectures et protocoles de sécurité pour la virtualisation
Objectif : comprendre le fonctionnement et les vulnérabilités, configurer, exploiter,
superviser les besoins de sécurité d’une machine virtuelle,
étendue des mesures de sécurité au Datacenters, Cloud (SaaS,IaaS,…),
Compétence : Applications des mesures de sécurité de base aux environnements
virtualisés : VM, BYOD, ...
Appliquer les mesures de base.
Architectures et protocoles de sécurité pour les réseaux locaux, les mobiles
et Internet
Objectif : comprendre le fonctionnement et les vulnérabilités, configurer, exploiter,
superviser les exigences de sécurité de base pour les réseaux, mettre en place la
sécurité des VLAN, GSM (évolutions 3G/4G).
Compétence : Gestion et maintien des conditions de sécurité des réseaux.
Architectures et protocoles de sécurité pour la messagerie
Objectif : comprendre le fonctionnement et les vulnérabilités, configurer, exploiter,
superviser les exigences de sécurité de base sur les messages (stockage et transport)
et architectures de messageries (Windows Exchange, Web, IMAP, configuration port
SSL), des interactions avec les services de résolution de nom, d'adresse,
d'authentification et d'annuaire.
Compétence : Gestion et maintien des conditions de sécurité de la messagerie.
Architectures et protocoles de sécurité pour la sauvegarde des
données, des applications, des bases de données
Objectif : comprendre le fonctionnement et les vulnérabilités, configurer, exploiter,
superviser les exigences de base pour la protection des données en particulier
l'application des mesures de sécurité via des architectures de sauvegardes (SAN,
mécanismes, protocoles (SCSI, Zoning FC et LUN,FCoE et iSCSI).
Compétence : Gestion et maintien des conditions de sécurité des sauvegardes.
Architectures et protocoles de sécurité pour les architectures applicatives
Objectif : comprendre le fonctionnement et les vulnérabilités, développer, superviser les
exigences de sécurité de base liées au déploiement et téléchargement d’applications,
d'architectures API, Client serveur, front/back end, intergiciels, EAI,…,
Compétence : Gestion et maintien des conditions de sécurité des applications et logiciels.
Architectures et protocoles pour la protection des données : travail, domicile
& mobilité
Objectif : comprendre le fonctionnement et les vulnérabilités, configurer, exploiter,
superviser les exigences de sécurité de base sur les donnés stockées et véhiculées dans
les systèmes mobiles, lors de synchronisations d’ordinateur, Cloud des données
personnelles, professionnelles, identifiants numériques en mobilité.
Compétence : Gestion et maintien des conditions de sécurité des données.
Révision
Modalités de validation
Examen final
Projet(s)
Description des modalités de validation
Dossier
Ou examen sur table
Ou les 2
Bibliographie
Titre Auteur(s)
« Sécurité informatique : Pour les DSI, Laurent Bloch, Christophe Wolfhugel,Ary
RSSI et administrateurs », Ed. 5, Kokos, Gérôme Billois, Arnaud Soullié,
Eyrolles, 2016, p. 645, ISBN: 978-2-212- Alexandre Anzala-Yamajako, Thomas
11849-0 Debize
« Cybersécurité » : Sécurité informatique Ghernaouti, Solange
et réseaux Ed. 5 - Editeur Dunod, 2016,
ISBN: 978-2-10-074734-4
