Sécurité et mobilité Windows 8

Transcription

1 Sécurité et mobilité Windows 8 pour les utilisateurs nomades UEFI BitLocker et AppLocker DirectAccess VPN SmartScreen Windows Defender Arnaud Jumelet Stanislas Quastana Pascal Saulière Préface de Bernard Ourghanlian Groupe Eyrolles, 2013, ISBN :

2 Table des matières Avant-propos... À qui ce livre s adresse-t-il?... Comment ce livre est-il structuré?... Systèmes nécessaires... Remerciements... Arnaud Jumelet... Pascal Sauliere... Stanislas Quastana... XVII XVII XVIII XIX XXI XXI XXI XXII CHAPITRE 1 Les contraintes du poste de travail mobile... 1 Postes d entreprise vs postes personnels Portables, tablettes et hybrides... 3 État des lieux : la fin du cloisonnement (dépérimétrisation)... 6 Risques pesant sur les postes en situation de nomadisme... 7 La perte ou le vol d informations Vol d identité par hameçonnage... 9 Hameçonnage ciblé (spear phishing) Infection persistante avancée (APT) et intelligence économique Rappel sur les principaux vecteurs de menace Poste de travail non à jour Navigation Internet Réseau Périphérique amovible Courrier électronique... 15

3 XII Sécurité et mobilité Windows 8 CHAPITRE 2 Démarrage sécurisé Qu est-ce qu un firmware? Les types de firmwares Démarrage d un ordinateur sous Windows Démarrage d une plate-forme compatible BIOS Démarrage d une plate-forme compatible UEFI Configuration du gestionnaire de démarrage Windows Qu est-ce qu un TPM? Unités fonctionnelles du TPM Gérer le TPM Préparer le module de plate-forme sécurisée (TPM) Measured Boot Secure Boot Modes de fonctionnement Base des signatures Validation des images UEFI : liste blanche et liste noire Implémentation du Secure Boot pour Windows Administration du Secure Boot Early-Launch of Anti-Malware (ELAM) Windows Defender est compatible avec ELAM Positionnement d ELAM dans la séquence de démarrage Code Integrity CHAPITRE 3 Mécanismes d ouverture de session Authentification des utilisateurs Ouverture de session Les types de comptes reconnus par Windows Les types de mots de passe acceptés par Windows Authentification forte : combiner plusieurs méthodes Contrôle d accès Identification, authentification, autorisations Le jeton d accès Le descripteur de sécurité... 66

4 Table des matières XIII Contrôle de compte utilisateur Isolation des applications Windows Modèle Windows Vista et Windows Les AppContainers CHAPITRE 4 Protection contre le code malveillant Protection contre les programmes malveillants Windows Defender, l anti-malware de Windows Windows SmartScreen ou comment prendre la bonne décision Protection à l échelle de l entreprise avec System Center 2012 Endpoint Protection CHAPITRE 5 Contrôle des applications Les applications Windows Les applications de Bureau Les Windows Apps Mises à jour automatiques sous Windows Que sont les mises à jour automatiques? Windows Update Téléchargement des fichiers avec BITS Services de mises à jour en ligne pour Windows Accéder à Windows Update Configurer les paramètres de Windows Update Configurer la période de maintenance Afficher l historique des mises à jour installées Gestion des redémarrages sous Windows Mises à jour des Apps Infrastructure WSUS pour l organisation Contrôle des applications autorisées et bloquées AppLocker Principe de fonctionnement AppLocker Choix d une approche Les règles AppLocker Les règles AppLocker pour les Windows Apps

5 XIV Sécurité et mobilité Windows 8 CHAPITRE 6 Construction des règles AppLocker Commandes AppLocker Les avertissements AppLocker Le journal d événements AppLocker Protection des données BitLocker et la protection des données Protéger son ordinateur lorsque Windows 8 est éteint Les nouvelles fonctionnalités BitLocker Fonctionnement de BitLocker Liste des protecteurs BitLocker Intégration dans Active Directory Préparer le disque pour BitLocker Utiliser BitLocker Contrôle d accès dynamique Une évolution naturelle Fonctionnement Avantages et mise en œuvre pratique de DAC CHAPITRE 7 Donner l accès au SI aux populations nomades Quelles technologies d accès? Points communs à toutes les solutions d accès à distance Bonnes pratiques Identité et authentification forte Contrôle de conformité pour l accès aux réseaux Quelles solutions d accès distant côté serveur chez Microsoft? Réseaux privés virtuels dans Windows Server Windows Server Services de Bureaux à Distance DirectAccess Forefront Unified Access Gateway (UAG) Les solutions d accès distants chez Microsoft en résumé

6 Table des matières XV CHAPITRE 8 Publication d applications et de Bureaux distants Infrastructure de Bureaux virtuels Topologie de déploiement d une passerelle Bureau à distance Gestion des accès au travers d une passerelle Bureau à distance Configuration d une passerelle Bureau à distance Installation du rôle RD Gateway sur Windows Server Configuration des propriétés de la passerelle Bureau à distance Configuration des stratégies d autorisation de la passerelle Bureau à distance Offrir l accès aux utilisateurs nomades RD Web Déploiement sur le poste client Flux RSS CHAPITRE 9 Réseaux privés virtuels Fonctionnement Configuration d un serveur de réseaux privés virtuels (VPN) avec Windows Server Surveillance des services VPN Configuration manuelle d une connexion VPN Création et utilisation d un kit de connexion CHAPITRE 10 DirectAccess pour les postes gérés Architecture Composants d une architecture DirectAccess IPv IPsec Serveur d emplacement réseau Les serveurs d infrastructure Topologie de déploiement de DirectAccess

7 XVI Sécurité et mobilité Windows 8 Topologies à base de Windows Server 2008 R2 versus Windows Server Matrice de compatibilité des topologies de déploiement réseau de DirectAccess Configuration de DirectAccess (Windows Server 2012 et Windows 8). 205 Installation de DirectAccess en mode Simplifié Exploration de la configuration simplifiée DirectAccess Surveillance de l état du serveur DirectAccess Vérification de la configuration sur les postes clients Matrice comparative des fonctionnalités par implémentation DirectAccess Administration d un poste connecté en DirectAccess CHAPITRE 11 Windows To Go Un environnement de travail vraiment mobile Fonctionnement Différences entre Windows To Go et une installation classique Scénarios d utilisation de Windows To Go Prestataires Bring Your Own Device Voyager léger/télétravailler PC partagés/libre-service Quelques considérations à prendre en compte Quelles sont les configurations matérielles compatibles? Quid des données de l utilisateur? Comment ces espaces de travail vont-ils être administrés? Création d un support Windows To Go Windows To Go et Windows Store Glossaire Index