SOMMAIRE Thématique : Sécurité des systèmes d'information

SOMMAIRE Thématique : Sécurité des systèmes d'information Rubrique : Base de données... 2 Rubrique : Développement... 6 Rubrique : Réseaux - Télécommunications... 9 Rubrique : Système d'exploitation...17 Rubrique : Système d'information...30 1

Rubrique : Base de données SOMMAIRE Oracle sécurité... 3 Sécurité et chiffrement dans SQL Server 2005... 4 Sécurité et chiffrement dans SQL Server 2008... 5 2

Rubrique : Base de données Oracle sécurité Version : 2013 Code Alliance : S000010096 Réf. CFD : SBC01 Etat : Reconduit Durée en jours : 3 Etre capable d'assurer la sécurité du SGBD Oracle 10g, du SGBD Oracle 11g et des versions ultérieures. Population concernée : Ce module concerne des administrateurs de bases de données et en particulier du SGBD Oracle. Prérequis (hors niv.same requis / compétences) : Ce module nécessite une connaissance de base du SGBD Oracle. Introduction Vulnérabilités des SGBD Particularités du SGBD Oracle Configuration Restreindre les droits du compte exécutant le service Limiter la portée du serveur Améliorer la robustesse aux attaques (DOS) Administration Désactiver les comptes par défaut Mettre en place une politique de mots de passe Limiter les droits des utilisateurs sur les bases Focus sur Oracle Identity Management 11g 3308 non concerné 3

Rubrique : Base de données Sécurité et chiffrement dans SQL Server 2005 Version : 2013 Code Alliance : S000010097 Réf. CFD : SBC02 Etat : Reconduit Durée en jours : 2 Savoir comment protéger des plateformes SQL Server 2005 et les données qu'elles contiennent. Population concernée : Ce module concerne des administrateurs de bases de données et en particulier de SQL Server. Prérequis (hors niv.same requis / compétences) : Ce module nécessite une connaissance de base de SQL Server. Introduction Vulnérabilités des SGBD Particularités du SGBD SQL Server 2005 Configuration Restreindre les droits du compte exécutant le service Limiter la portée du serveur Améliorer la robustesse aux attaques (DOS) Administration Désactiver les comptes par défaut Mettre en place une politique de mots de passe Limiter les droits des utilisateurs sur les bases Chiffrement Sécuriser les accès au serveur 3205 non concerné 4

Rubrique : Base de données Sécurité et chiffrement dans SQL Server 2008 Version : 2013 Code Alliance : S000010098 Réf. CFD : SBC03 Etat : Reconduit Durée en jours : 5 Savoir comment protéger des plateformes SQL Server 2008 et les données qu'elles contiennent. Population concernée : Ce module concerne des administrateurs de bases de données et en particulier de SQL Server. Prérequis (hors niv.same requis / compétences) : Ce module nécessite une connaissance de base de SQL Server. Introduction Vulnérabilités des SGBD Particularités du SGBD SQL Server 2008 Configuration Restreindre les droits du compte exécutant le service Limiter la portée du serveur Améliorer la robustesse aux attaques (DOS) Administration Désactiver les comptes par défaut Mettre en place une politique de mots de passe Limiter les droits des utilisateurs sur les bases Chiffrement Sécuriser les accès au serveur 8013 non concerné 5

SOMMAIRE Rubrique : Développement Sécurité des applications Web... 7 Sécurité des applications Java/J2EE... 8 6

Rubrique : Développement Sécurité des applications Web Version : 2013 Code Alliance : S000010100 Réf. CFD : SDC01 Etat : Reconduit Durée en jours : 3 Acquérir les compétences et connaissances nécessaires pour sécuriser les applications Web, connaître et détecter les attaques classiques Comprendre les risques de sécurité inhérents aux applications Web, savoir simuler des attaques et mettre en œuvre les outils et méthodes de protection. Population concernée : Ce module s adresse à des développeurs d applications web. Prérequis (hors niv.same requis / compétences) : Ce module nécessite une connaissance du protocole HTTP et des technologies de développement web. Rappels sur le protocole http Les vulnérabilités des applications web Côté client Côté serveur Côté réseau Bonnes pratiques Principes de base Erreurs courantes Design Architecture Développement Gestion d un projet de développement sécurisé CFD Bourges 3473 348 7

Rubrique : Développement Sécurité des applications Java/J2EE Version : 2013 Code Alliance : S000010099 Réf. CFD : SDC02 Etat : Reconduit Durée en jours : 3 Apprendre les techniques pour sécuriser les différents types d'application Java (sécurité de la machine virtuelle, authentification, autorisations, ). Population concernée : Ce stage concerne des développeurs d application JAVA/JEE désirant sécuriser leurs développements. Prérequis (hors niv.same requis / compétences) : Ce module nécessite de bonnes connaissances du développement JAVA et de la machine virtuelle JAVA. Rappels sur la machine virtuelle JAVA Vulnérabilités des applications JAVA Bonne pratiques Confinement Chargement des classes Gestion des droits d accès Droits d accès au niveau code Droits d accès au niveau utilisateur (JAAS) Signature de code Identification Contrôle d intégrité Exemples d algorithmes et de mécanismes de contrôle Cryptographie Gestion des clés Signature Chiffrement Configuration des applications 9465 non concerné 8

SOMMAIRE Rubrique : Réseaux - Télécommunications Sécurité des réseaux et Internet...10 IPSEC...11 Systèmes de détection d intrusion (IDS)...12 Firewall - Architecture et déploiement...13 Architectures réseaux sécurisées...14 Sécurité Voix sur IP...15 PKI (Public Key Infrastructure) - Concepts et mise en œuvre...16 9

Rubrique : Réseaux - Télécommunications Sécurité des réseaux et Internet Version : 2013 Code Alliance : S000007241 Réf. CFD : SRC01 Etat : Reconduit Durée en jours : 3 Acquérir les compétences et connaissances nécessaires pour garantir la sécurité des systèmes d'information et des réseaux Fournir aux administrateurs réseaux les connaissances SSI nécessaires afin de sécuriser leurs réseaux Apprendre à évaluer la nature des risques S'approprier les concepts de la sécurité des réseaux IP Mettre en œuvre des équipements de sécurité. Population concernée : Responsables, administrateurs, chefs de projets réseau et informatique souhaitant parfaire leur connaissance du contexte de sécurité des réseaux et d Internet. Prérequis (hors niv.same requis / compétences) : Connaissances en réseaux de données. Contexte Concepts de la sécurité Nouvelles menaces Evaluer le risque Recenser les vulnérabilités Sécuriser le réseau Protection périmétrique, protection des accès distants, protection du LAN Mécanismes de sécurité propriétaires Sécuriser les postes de travail Protection du poste contre l intrusion Protection virale Contrôle d accès Gestion des périphériques Sécurité du navigateur Internet Gestion des mises à jour et correctifs Equipements de sécurité et exemples de solutions Appliances, sondes, SIEM, exemples et mise en œuvre de solutions libres Gérer la sécurité au jour le jour Abonnements CERT et information partagée Procédures Traces et preuves Tests de sécurité planifiés CFD Bourges CFI Malakoff Chef du CFI 01 46 73 72 05 cfi.pole-stagiaire.fct@intradef.gouv.fr 4080 340 10

Rubrique : Réseaux - Télécommunications IPSEC Version : 2013 Code Alliance : S000010118 Réf. CFD : SRC02 Etat : Reconduit Durée en jours : 2 Savoir utiliser IPSEC, le standard sécurité d IP, pour sécuriser des communications au niveau IP en formant des réseaux prives virtuels (VPN - Virtual Private Network). Population concernée : Responsables, administrateurs, chefs de projets réseau et informatique souhaitant parfaire leur connaissance du contexte de sécurité des réseaux et d Internet. Prérequis (hors niv.same requis / compétences) : Connaissances en réseau. Présentation Apports d IPsec Les deux modes IPsec Composantes IPsec dans le datagramme IP Architectures SPD (Security Policy Database) SA (Security Association) Scénarios possibles Gestion des clefs Configuration de VPN Firewalls Routeurs Translation d adresse (NAT) Cas du broadcast et du multicast Protection des protocoles autres qu IP Solutions disponibles Linux, Windows, BSD, Matériel Et IPv6? CFD Bourges 2205 221 11

Rubrique : Réseaux - Télécommunications Systèmes de détection d intrusion (IDS) Version : 2013 Code Alliance : S000007137 Réf. CFD : SRC03 Etat : Reconduit Durée en jours : 2 Acquérir les connaissances et compétences pour déployer différents outils de détection d intrusion. Population concernée : Responsables, administrateurs, chefs de projets réseau et informatique souhaitant parfaire leur connaissance du contexte de sécurité des réseaux et d Internet. Prérequis (hors niv.same requis / compétences) : Connaissances en réseau. Introduction Différences IDS/IPS Types d IDS N-IDS H-IDS Hybride Techniques de détection Vérification protocolaire Analyse protocolaires Pattern matching Action lors d une détection Action corrective Emission d une alerte Corrélation d évènements Principes Solutions disponibles IDS disponibles N-IDS, H-IDS, Hybride Mise en œuvre d une solution de détection d intrusion Installation, configuration, tests de scénarios d intrusion CFD Bourges 2315 193 12

Rubrique : Réseaux - Télécommunications Firewall - Architecture et déploiement Version : 2013 Code Alliance : S000010119 Réf. CFD : SRC04 Etat : Reconduit Durée en jours : 2 Bien connaître et assimiler les fonctionnalités du firewall, équipement vital de protection des réseaux Acquérir une bonne maîtrise de l installation et la configuration des firewalls pour mettre en place des architectures sécurisées Population concernée : Ce stage s adresse plus particulièrement aux administrateurs de réseaux ou de systèmes ainsi qu aux techniciens chargés du support mais également à tout système d information. Prérequis (hors niv.same requis / compétences) : Le cours "Synthèse sur la sécurité des systèmes d information et de communication" ou un niveau de compétence équivalent. Principe général d un Firewall Avantage d un Firewall Limites d un Firewall Stratégies et règles de sécurité réseau Terminologie des Firewalls Types de Firewall Filtrant Proxy Full-state Inspection or Circuit Translation d adresses Architecture Firewall Routeur interne Routeur externe DMZ (Demilitarized Zone) Hôte Bastion et Honey Pot IDS (Intrusion Detection Software) VLAN et VPN Politiques de protection CFD Bourges CFI Malakoff Chef du CFI 01 46 73 72 05 cfi.pole-stagiaire.fct@intradef.gouv.fr 2315 232 13

Rubrique : Réseaux - Télécommunications Architectures réseaux sécurisées Version : 2013 Code Alliance : S000010120 Réf. CFD : SRC05 Etat : Reconduit Durée en jours : 3 Acquérir les connaissances et compétences pour mettre en œuvre des architectures réseaux sécurisées. Population concernée : Administrateurs de réseaux ou de systèmes ainsi qu au techniciens chargés du support mais également à toutes les personnes impliquées dans la sécurité du SI. Prérequis (hors niv.same requis / compétences) : Connaissances requises en réseaux et télécoms. Introduction Positionnement Intranet/Internet Utilisations d Internet, d Intranet Les menaces Les types de menaces, profils des attaquants Les risques Risques opérationnels, financiers, légaux Autres risques Les architectures Accès Internet, Intranet L interconnexion La problématique des mobiles Les protocoles, l authentification, la gestion des droits Les Firewalls Principes / Limites Filtrage Proxies / Bastion Notion de cryptographie Les certificats (PKI) Format X.509, mécanismes et révocation Protocoles utilisant le chiffrement et les certificats SSL, TLS, les messageries CFD Bourges 4080 408 14

Rubrique : Réseaux - Télécommunications Sécurité Voix sur IP Version : 2013 Code Alliance : S000010121 Réf. CFD : SRC06 Etat : Reconduit Durée en jours : 2 Acquérir les compétences pour sécuriser les réseaux de voix sur IP. Population concernée : Ce stage s adresse à des responsables ou administrateurs réseau ou à des chefs de projets et informatique souhaitant sécuriser leur environnement ToIP. Prérequis (hors niv.same requis / compétences) : Connaissance en réseau et ToIP. Concept de VoIP et de ToIP Rappel sur les protocoles de VoIP SIP, H232, IAX, Megaco/MGCP, comparaison des protocoles Types d architectures IPBX Centrex IP Obligations légales Menaces liées à la VoIP Assurer la confidentialité de la communication Assurer la disponibilité des «lignes» Empêcher l usurpation d identité Garantir la qualité des communications Mise en œuvre d un serveur Asterix Installation et configuration Protection réseau (parefeu et NAT) Chiffrement de sessions voix Analyse d impact des mesures de protection Retour sur expérience Tests CFD Bourges 2928 293 15

Rubrique : Réseaux - Télécommunications PKI (Public Key Infrastructure) - Concepts et mise en œuvre Version : 2013 Code Alliance : S000010122 Réf. CFD : SRC07 Etat : Reconduit Durée en jours : 2 Comprendre les mécanismes de gestion de clés publiques (certificats, cryptographie, chiffrement, signature numérique) et les garanties associées (confidentialité, authentification, intégrité, non-répudiation) Aider à déterminer dans quelle mesure les solutions PKI peuvent être adaptées aux besoins Montrer comment mener un projet PKI dans les meilleures conditions Population concernée : Administrateurs de systèmes ainsi que les techniciens chargés du support mais également toutes les personnes impliquées dans la sécurité du système d information. Prérequis (hors niv.same requis / compétences) : Le public doit disposer de connaissances en administration de systèmes et de notions en sécurité informatique. Définitions Confidentialité, authentification, intégrité, non répudiation Infrastructure de clés publiques Rôle Acteurs Certificats Types Utilisation Certificats numériques Cycle de vie Mise en œuvre d une PKI Mise en œuvre d une solution Microsoft Prise en main des magasins de certificats Définition d une hiérarchie de confiance Génération et distribution de certificats Mise en œuvre d un serveur HTTPS Mise en œuvre d un serveur de messagerie Marché de la PKI Offres commerciales (Microsoft, ) Offres opensource (OpenTrust, Vulture-PKI) Offres PKI externes (Verisign, Digicert) CFD Bourges CFI Malakoff Chef du CFI 01 46 73 72 05 cfi.pole-stagiaire.fct@intradef.gouv.fr 2315 232 16

Rubrique : Système d'exploitation SOMMAIRE Windows server 2003 Sécurité...18 Windows server 2008 Sécurité...19 Unix/Linux Sécurité...20 Architectures sécurisées sous LINUX...21 Sécurité des serveurs web APACHE...22 Sécurité des serveurs web IIS...23 Sécurité des serveurs de messagerie POSTFIX...24 Sécurité des serveurs de messagerie EXCHANGE...25 Sécurité des serveurs de noms (DNS)...26 Techniques de hacking et contre-mesures...27 Annuaire et gestion d'identité...28 Authentification - Architectures et solutions...29 17

Rubrique : Système d'exploitation Windows server 2003 Sécurité Version : 2013 Code Alliance : S000010101 Réf. CFD : SEC01 Etat : Reconduit Durée en jours : 5 Acquérir des connaissances et compétences pour concevoir et configurer une infrastructure sécurisée sous Windows server 2003 Savoir identifier et analyser les risques, concevoir des plans de sécurité et établir une procédure de réponse aux incidents. Population concernée : Ce stage s adresse plus particulièrement à toutes les personnes impliquées dans la sécurité du système d information. Prérequis (hors niv.same requis / compétences) : Le public doit disposer de connaissances en administration de systèmes et de notions en sécurité informatique. Objectifs Identification des vulnérabilités Sécurisation de l architecture Actions correctives Applications des correctifs Sécurisation d'active Directory Mise en place d une PKI Points d action Authentification Protection de données Protection d'accès réseau NAP Les ressources du NIST La PSSI Objectifs Gestion du projet PSSI PRA et PCA Objectifs Tests et évolutions Etude de cas CFD Bourges CFI Malakoff Chef du CFI 01 46 73 72 05 cfi.pole-stagiaire.fct@intradef.gouv.fr 8013 802 18

Rubrique : Système d'exploitation Windows server 2008 Sécurité Version : 2013 Code Alliance : S000010102 Réf. CFD : SEC02 Etat : Reconduit Durée en jours : 5 Acquérir des connaissances et compétences pour concevoir et configurer une infrastructure sécurisée sous Windows server 2008 Savoir identifier et analyser les risques, concevoir des plans de sécurité et établir une procédure de réponse aux incidents. Population concernée : Personnes impliquées dans la sécurité du système d information. Prérequis (hors niv.same requis / compétences) : Le public doit disposer de connaissances en administration de systèmes et de notions en sécurité informatique. Objectifs Identification des vulnérabilités Sécurisation de l architecture Evolutions de Windows Server 2008 Actions correctives Applications des correctifs Sécurisation d'active Directory Mise en place d une PKI Points d action Authentification Protection de données Protection d'accès réseau NAP Les ressources du NIST La PSSI Objectifs Gestion du projet PSSI PRA et PCA Objectifs Tests et évolutions Etude de cas CFD Bourges CFI Malakoff Chef du CFI 01 46 73 72 05 cfi.pole-stagiaire.fct@intradef.gouv.fr 8013 802 19

Rubrique : Système d'exploitation Unix/Linux Sécurité Version : 2013 Code Alliance : S000004165 Réf. CFD : SEC03 Etat : Reconduit Durée en jours : 3 Acquérir des connaissances et compétences pour sécuriser un système UNIX ou LINUX et les applications réseaux grâce à Unix/Linux - firewall, filtrage, proxy. Population concernée : Administrateurs de systèmes ainsi que les techniciens chargés du support mais également toutes les personnes impliquées dans la sécurité du système d information. Prérequis (hors niv.same requis / compétences) : Le public doit disposer de connaissances en administration de systèmes et de notions en sécurité informatique. Règles d installation Sécurisation de l installation Services, authentification, droits d accès aux ressources, droits d accès aux données, configuration des journaux Cas de Linux Bastille Linux, Harden Restrictions des droits des applications Suid, chroot, rootkits Risques Actions préventives Actions correctives Sécurisation des services SSH Démon mail FTP Configuration d un firewall logiciel Principe Règles de filtrage simples / avancées Proxy SQUID Installation/configuration Sécurisation Les ressources du NIST CFD Bourges CFI Malakoff Chef du CFI 01 46 73 72 05 cfi.pole-stagiaire.fct@intradef.gouv.fr 3649 365 20

Rubrique : Système d'exploitation Architectures sécurisées sous LINUX Version : 2013 Code Alliance : S000007136 Réf. CFD : SEC04 Etat : Reconduit Durée en jours : 4 Acquérir les compétences et connaissances pour installer et configurer des firewalls, proxys, IDS, DMZ, afin de mettre en place des architectures sécurisées sous LINUX. Population concernée : Administrateurs de systèmes ainsi que les techniciens chargés du support mais également toutes les personnes impliquées dans la sécurité du système d information. Prérequis (hors niv.same requis / compétences) : Le public doit disposer de connaissances en administration de systèmes et de notions en sécurité informatique. Les distributions Linux Architectures réseau NAT Masquerade Iptables Configuration d un firewall logiciel (iptables) Principe Règles de filtrage simples Règles de filtrage avancées Proxy SQUID Installation/configuration Sécurisation IDS Installation et configuration de Snort Installation et configuration de logcheck Gestion des journaux Centralisation Analyse et corrélation Les ressources du NIST CFD Bourges 4411 368 21

Rubrique : Système d'exploitation Sécurité des serveurs web APACHE Version : 2013 Code Alliance : S000010103 Réf. CFD : SEC05 Etat : Reconduit Durée en jours : 2 Acquérir les compétences et connaissances pour sécuriser des serveurs web APACHE et vérifier l application des mesures de protection. Population concernée : Administrateurs de systèmes ainsi que les techniciens chargés du support mais également toutes les personnes impliquées dans la sécurité du système d information. Prérequis (hors niv.same requis / compétences) : Le public doit disposer de connaissances en administration de systèmes et de notions en sécurité informatique. Présentation d Apache Masquage des caractéristiques du serveur (version, OS,...) Gestion des droits d accès Allow, deny Protection par mot de passe Options de contrôle Amélioration de la robuste Attaque par déni de service Requêtes volumineuses Gestion des journaux Sécurisation des modules Mise en œuvre de suexec Installation en chroot Les ressources du NIST CFD Bourges 2425 243 22

Rubrique : Système d'exploitation Sécurité des serveurs web IIS Version : 2013 Code Alliance : S000010104 Réf. CFD : SEC06 Etat : Reconduit Durée en jours : 3 Acquérir les compétences et connaissances pour sécuriser des serveurs web IIS et vérifier l application des mesures de protection. Population concernée : Administrateurs de systèmes ainsi que les techniciens chargés du support mais également toutes les personnes impliquées dans la sécurité du système d information. Prérequis (hors niv.same requis / compétences) : Le public doit disposer de connaissances en administration de systèmes et de notions en sécurité informatique. Présentation d IIS Sécurisation du Système d Exploitation du serveur Mise à jour du SE et application des correctifs de sécurité Suppression ou désactivation des services non nécessaires Restriction d accès aux ressources Checklist de vérification Sécurisation du serveur WEB Installation sécurisée du serveur Configuration des comptes et contrôles d accès Désactivation des services non nécessaires Désactivation des extensions de services non nécessaires Configuration de la sécurité des fichiers et répertoires Configuration des autorisations de la métabase Checklist de vérification CFD Bourges 4693 470 23

Rubrique : Système d'exploitation Sécurité des serveurs de messagerie POSTFIX Version : 2013 Code Alliance : S000010105 Réf. CFD : SEC07 Etat : Reconduit Durée en jours : 2 Acquérir les compétences et connaissances pour sécuriser des serveurs de messagerie Postfix. Population concernée : Administrateurs de systèmes ainsi que les techniciens chargés du support mais également toutes les personnes impliquées dans la sécurité du système d information. Prérequis (hors niv.same requis / compétences) : Le public doit disposer de connaissances en administration de systèmes et de notions en sécurité informatique. Présentation de Postfix Installation Sécurisation Masquage des caractéristiques du serveur Filter les entêtes Restreindre le relayage Chrooter le service Filtrage des mails Intégration d une solution anti spam Intégration d une solution anti virus Les ressources du NIST CFD Bourges 2449 245 24

Rubrique : Système d'exploitation Sécurité des serveurs de messagerie EXCHANGE Version : 2013 Code Alliance : S000010106 Réf. CFD : SEC08 Etat : Reconduit Durée en jours : 1 Acquérir les compétences et connaissances pour sécuriser des serveurs de messagerie Exchange. Population concernée : Administrateurs de systèmes ainsi que les techniciens chargés du support mais également toutes les personnes impliquées dans la sécurité du système d information. Prérequis (hors niv.same requis / compétences) : Le public doit disposer de connaissances en administration de systèmes et de notions en sécurité informatique. Présentation d Exchange Exchange Server 2003, 2007, 2010 Sécurisation d Exchange 2010 Les fonctionnalités nouvelles d Exchange 2010 Sécurisation du Système d Exploitation Restriction d accès aux clients de messagerie Mise à jour anti-spam Mise à jour Anti-virus Filtrage des pièces jointes Réglage des paramètres du serveur Paramètres du serveur SMTP Paramètres des connecteurs d émission Paramètres des connecteurs de réception Paramètres du service POP Paramètres du service IMAP4 Paramètres des paramètres clients Administration au jour le jour Configuration de la journalisation Conservation des journaux Utilisation d outils d analyse de log Vérifier les mises à jour Les ressources du NIST CFD Bourges 1603 161 25

Rubrique : Système d'exploitation Sécurité des serveurs de noms (DNS) Version : 2013 Code Alliance : S000010107 Réf. CFD : SEC09 Etat : Reconduit Durée en jours : 2 Acquérir les compétences et connaissances pour sécuriser des serveurs de noms en environnement Linux et Windows. Population concernée : Administrateurs de systèmes ainsi que les techniciens chargés du support mais également toutes les personnes impliquées dans la sécurité du système d information. Prérequis (hors niv.same requis / compétences) : Le public doit disposer de connaissances en administration de systèmes et de notions en sécurité informatique. Principe des serveurs de noms Sous Linux : BIND Configuration Changer le compte exécutant le service Chrooter le service Sous Windows Server 2008 Limiter les transferts de zone Sécuriser les caches contre la pollution de noms Autoriser uniquement les mises à jour dynamiques sécurisées Limiter la récursivité Utiliser les possibilités d Active Directory Les ressources du NIST CFD Bourges 2449 245 26

Rubrique : Système d'exploitation Techniques de hacking et contre-mesures Version : 2013 Code Alliance : S000010108 Réf. CFD : SEC10 Etat : Reconduit Durée en jours : 4 Etre capable d'assurer la sécurité dans les domaines Windows et Unix/Linux. Population concernée : Administrateurs de systèmes ainsi que les techniciens chargés du support mais également toutes les personnes impliquées dans la sécurité du système d information. Prérequis (hors niv.same requis / compétences) : Le public doit disposer de connaissances en administration de systèmes et de notions en sécurité informatique. Principes de la sécurité Rappels IP Limites liées à la conception des protocoles Limites liées à la mise en œuvre des protocoles (API) Moyens techniques liés à la sécurité Profils des attaquants Les différents types d attaquants Les motivations Les moyens à leur disposition Typologie des attaques Introduction aux moyens mis en œuvre Les étapes d une attaque Social engineering Attaques réseau Attaques système Attaques applicatives Protection et parades Politique de sécurité Identifier les risques Moyens de protection Réaction CFD Bourges Inge DUCROT 02 48 66 50 51 inge.ducrot@intradef.gouv.fr 12438 1244 27

Rubrique : Système d'exploitation Annuaire et gestion d'identité Version : 2013 Code Alliance : S000010109 Réf. CFD : SEC11 Etat : Reconduit Durée en jours : 2 Présenter une synthèse de la gestion d'identité et des différents systèmes pour gérer la vie "informatique" des collaborateurs (arrivée et départ, authentification, gestion des droits, ). Population concernée : Ce stage s adresse aux directeurs du système d information ainsi qu aux responsables ou correspondants SSI. Prérequis (hors niv.same requis / compétences) : Notions en sécurité des systèmes d information. Niveau SAME** requis : A Niveau SAME** visé : M Pédagogie* : C D E Annuaires Annuaire distribué, fédéré, centralisé Recensement des utilisateurs Gestion des connexions Droits d accès et gestion des profils Contenu de l annuaire et accessibilité Gestion d identité RBAC - Role Based Access Control Intégration aux applications tierces Intégration à un ERP Fonction SSO Un processus global Workflows Analyse des risques Audit Reporting Solutions existantes Active Directory LDAP Outils de gestion des utilisateurs Pour aller plus loin Gestion des équipements, des applications CFD Bourges 2339 234 28

Rubrique : Système d'exploitation Authentification - Architectures et solutions Version : 2013 Code Alliance : S000010110 Réf. CFD : SEC12 Etat : Reconduit Durée en jours : 2 Présenter une démarche méthodologique pour mener un projet sur les services Authentification, Authorization et Accounting. Population concernée : Le cours s adresse aux directeurs du système d information ainsi qu aux responsables ou correspondants SSI. Prérequis (hors niv.same requis / compétences) : Notions en sécurité des systèmes d information. Niveau SAME** requis : A Niveau SAME** visé : M Pédagogie* : C D E Objectif des services AAA, authentication, authorization and accounting Gestion des comptes et credentials Droits et autorisations Cycle de vie et audit des autorisations Méthodes d authentification Kerberos, EAP, Radius Fonction SSO SSO lourd, SSO léger (SSO-WEB) Identification des besoins Dimensionnement Gestion des utilisateurs Politique d autorisation et d habilitation Identification des ressources Services applicatifs Ressources matériels Accès distant/en mobilité Choix techniques Critères de sélection d architecture Présentation de produits du marché Méthodologie de projet Conseils : maîtrise, QoS, Sécurité CFD Bourges 2746 275 29

Rubrique : Système d'information SOMMAIRE Synthèse sur la sécurité des systèmes d information et de communication...31 ISO 27000 - Synthèse...32 Politique de Sécurité des S.I...33 Analyse des risques...34 Audit, indicateurs et contrôle de la sécurité...35 Plan de secours - Continuité...36 Introduction à la fonction OSSI/RSSI...37 30

Rubrique : Système d'information Synthèse sur la sécurité des systèmes d information et de communication Version : 2013 Code Alliance : S000010111 Réf. CFD : SFC01 Etat : Reconduit Durée en jours : 2 Présenter les risques et menaces liés à la sécurité des systèmes d information et de communication Elaborer des propositions de solutions techniques permettant de protéger et sécuriser les SI et les réseaux Population concernée : Ce stage s adresse aux administrateurs de réseaux/systèmes, aux techniciens chargés du support mais également à toutes les personnes impliquées dans la sécurité du SI. Prérequis (hors niv.same requis / compétences) : Aucun prérequis nécessaire. Niveau SAME** requis : A Niveau SAME** visé : M Pédagogie* : C D E Généralités Définition de la sécurité et de la politique de sécurité Terminologie de la sécurité Typologie des attaques et des menaces Moyens de défense Attaques Passage en revue de différentes attaques possibles Techniques utilisées par les pirates Principes généraux d un Firewall Avantages d un Firewall Limites d un Firewall Types de Firewall Composants d un Firewall Les ports Filtrage de paquets Les serveurs Proxy Les hôtes bastion Autres mécanismes Les VPN Cryptographie et SSL Translation d adresse L authentification PPP, CHAP, PAP AAA (Authentification, Authorization, Accounting) CFD Bourges CFI Malakoff Chef du CFI 01 46 73 72 05 cfi.pole-stagiaire.fct@intradef.gouv.fr 4904 491 31