← toutes les matières
disponibleintermediaire

Sécurisation des systèmes et des réseaux

Réduire la surface d'attaque d'une infrastructure en combinant configuration sûre, segmentation, contrôle des accès, mises à jour et sauvegardes vérifiées.

commencerversion syllabus

Objectifs

  • Établir une baseline de sécurité adaptée au rôle
  • Durcir Linux et Windows
  • Segmenter et filtrer les flux
  • Sécuriser les accès distants et privilégiés
  • Organiser patching, sauvegarde et restauration
  • Vérifier l'efficacité et les limites des contrôles

Notions abordées

  1. 01Inventaire et surface d'attaque
  2. 02Baselines et moindre privilège
  3. 03Durcissement Linux
  4. 04Durcissement Windows et Active Directory
  5. 05VLAN, OPNsense et filtrage
  6. 06WireGuard et accès d'administration
  7. 07Gestion des vulnérabilités et patching
  8. 08Sauvegardes immuables et tests de reprise
  9. 09Conteneurs et workloads Kubernetes
  10. 10Exceptions, dérive et preuves

Compétences

  • Durcir une machine selon son rôle
  • Réduire une surface d'attaque
  • Préparer un changement réversible
  • Segmenter un réseau
  • Vérifier une sauvegarde et une restauration
  • Vérifier un contrôle de sécurité

Outils

LinuxWindows ServerActive DirectoryOPNsenseWireGuardOpenSCAPDockerKubernetes

Cours

Leçons de la matière

29 leçon(s) déjà reliée(s) à cette matière. Le contenu reste accessible librement, dans l’ordre proposé ou à la carte.

  1. 01

    Traduis une décision de risque en exigences de durcissement testables

    Transforme un traitement de risque en état cible, tests positifs et négatifs, effet fonctionnel, rollback et limite de preuve.

    →
  2. 02

    Établis l'état initial et cartographie les surfaces d'exposition

    Constitue un état initial traçable des actifs, services, logiciels et chemins d'administration avant toute réduction.

    →
  3. 03

    Réduis services, ports, logiciels et fonctions inutiles

    Choisis KEEP, RESTRICT, DISABLE ou REMOVE en préservant les fonctions métier et un retour arrière vérifiable.

    →
  4. 04

    Construis une baseline adaptée au rôle et à la criticité

    Assemble un état cible minimal par rôle, criticité et exposition, puis documente écarts, vérifications et limites.

    →
  5. 05

    Organise le patching, le changement, la validation et le rollback

    Planifie identification, priorité, fenêtre, préchecks, critères d'arrêt, tests fonctionnels, preuves et retour arrière.

    →
  6. 06

    Durcis la chaîne de sauvegarde et prouve une restauration

    Sépare comptes et dépôts, déclare honnêtement rétention et immutabilité, restaure vers une destination jetable et compare intégrité et métadonnées.

    →
  7. 07

    Sépare les comptes utilisateur, administratifs, de service et de secours

    Décide quel type de compte porte chaque usage, détecte les cumuls interdits et prépare une révocation complète sans confondre identité humaine, workload et accès d'urgence.

    →
  8. 08

    Applique le moindre privilège et délègue sans surautoriser

    Relie chaque privilège à une fonction requise, réduit une délégation trop large et démontre que la mission reste disponible avec un rollback explicite.

    →
  9. 09

    Renforce l'authentification des accès privilégiés

    Définis une exigence d'authentification adaptée au type de compte, encadre les exceptions et distingue politique déclarée, preuve d'application et test fonctionnel.

    →
  10. 10

    Conçois un chemin d'administration séparé et contrôlé

    Transforme les accès directs hérités en chemins administratifs explicites via postes et relais désignés, puis vérifie refus, disponibilité et rollback.

    →
  11. 11

    Gouverne secrets, comptes de service, rotation et accès d'urgence

    Rends les identités techniques attribuables, conserve uniquement des références de secret, planifie rotation et révocation, puis encadre le break-glass avec une décision honnête.

    →
  12. 12

    Conçois une baseline Linux par rôle

    Construis un socle Linux lié à la mission de chaque hôte, avec contrôle, test, rollback et limite de preuve.

    →
  13. 13

    Durcis comptes, PAM, sudo et SSH sans perdre l'accès

    Réduis les chemins privilégiés tout en conservant un compte nommé, un bastion, des tests d'accès et un rollback.

    →
  14. 14

    Protège fichiers, montages et répertoires temporaires

    Réduis les droits et options dangereuses sans imposer une cible incompatible avec les besoins du workload.

    →
  15. 15

    Réduis paquets, services et privilèges d'exécution

    Retire ce qui n'est pas requis, conserve les dépendances métier et réduit capacités Linux et privilèges systemd.

    →
  16. 16

    Déploie, vérifie et annule un changement Linux

    Ordonne préchecks, application bornée, tests d'accès et métier, critères d'arrêt, preuves et rollback.

    →
  17. 17

    Établis une baseline Windows selon le rôle du serveur

    Distingue contrôleur de domaine, serveur membre et serveur d'administration avant de définir des contrôles testables.

    →
  18. 18

    Maîtrise les administrateurs locaux avec Windows LAPS

    Prépare schéma, permissions, lecteurs, chiffrement, rotation et preuve sans exposer de mot de passe.

    →
  19. 19

    Durcis authentification, protocoles, Defender et pare-feu par GPO

    Passe de l'audit au pilote sans bloquer Kerberos, DNS, l'application ni le chemin de management.

    →
  20. 20

    Protège les chemins privilégiés Active Directory

    Sépare comptes, sources, cibles et secours pour empêcher l'exposition des identifiants à fort impact.

    →
  21. 21

    Déploie une baseline Windows par anneaux et prépare le rollback

    Ordonne observation, pilote, périmètre limité, généralisation, tests et restauration de GPO.

    →
  22. 22

    Transforme une matrice de flux en politique OPNsense restrictive

    Normalise les flux métier, construis des aliases, ordonne les règles et termine chaque zone par un refus journalisé.

    →
  23. 23

    Protège le plan de management OPNsense avec WireGuard

    Sépare le chemin d'administration, limite les AllowedIPs, gouverne les peers et prépare révocation et secours.

    →
  24. 24

    Durcis services exposés, endpoints et serveurs

    Relie exposition, nécessité métier, état de correction, profil de durcissement, test fonctionnel et rollback.

    →
  25. 25

    Réduis les privilèges des conteneurs et protège l'hôte

    Épingle les images, exécute sans root, retire les capacités, active seccomp et évite les frontières hôte dangereuses.

    →
  26. 26

    Applique un socle de sécurité Kubernetes et cloud workload

    Combine Pod Security Admission, service accounts dédiés, securityContext, NetworkPolicy, références de secrets et rollback.

    →
  27. 27

    Prouve un contrôle par des tests positifs, négatifs et fonctionnels

    Transforme une exigence de durcissement en preuves reproductibles qui démontrent à la fois l'autorisation, le refus et la conservation de la fonction métier.

    →
  28. 28

    Gère écarts, exceptions, contrôles compensatoires et dérive

    Traite les écarts de durcissement sans les masquer : propriétaire, échéance, exception bornée, contrôle compensatoire testé et revue de dérive.

    →
  29. 29

    Projet final — Durcis l'infrastructure de SORIA Distribution

    Assemble les six lots dans un dossier PME : exigences, preuves, vagues de changement, tests, exceptions, rollback, reprise et décision finale bornée.

    →

Dans les formations

Cybersécurité des systèmes & réseauxProtéger, détecter et réagir dans une infrastructure réelle

Ce site utilise un cookie technique pour mémoriser cet avis. La mesure d’audience Matomo est auto-hébergée, sans cookie analytics, sans publicité et sans suivi inter-sites.En savoir plus.