Durcissement et mise en œuvre de mesures de sécurité avancées pour les données, les réseaux et les systèmes (Hardening)
SEC108

Sujet 01 - Introduction générale sur la sécurité informatique et principe de hardening

• Mise en place d'un atelier de machines Linux/Windows vulnérables et à durcir
• Cartographie d'un système d'information : identification de la topologie réseau
• Cartographie d'un système d'information : identifier les machines accessibles avec NMap
• Cartographie d'un système d'information : identifier les machines affectées par des vulnérabilités connues
• Introduction au durcissement systèmes et réseaux
• Concept de défense en profondeur 
• L'attaque comme moyen pour mieux se défendre : survol des techniques avancées comme ;
  • Cyber kill chaine
  • Cyber kill chaine unifié
  • Le framework MITRE ATT&CK
• Lab : identification de vulnérabilité système et mise en place d'une solution de sécurisation. Environnement : Kali Linux & Metasploitable2 / Plateforme VMWare ou équivalent 

Sujet 02 - Durcissement de systèmes Linux

• Définition des besoins de durcissement
• Mise en place d'une base de sécurité (Security Baseline)
  • Désactivation des services qui ne sont pas nécessaires
  • Suppression des processus inutiles
  • Gestion des patchs 
  • Gestion et vérification des permissions des fichiers
  • Gestion de modification des permissions sur les fichiers 
  • Contrôle et vérification des permissions sur le fichiers et répertoires critiques
  • Restreindre l'exécution des applications et des commandes sur Linux
• Protection par pare-feu basée sur l'hôte avec le pare-feu linux  IPtables 
• Protection du système linux à l'aide de Fail2ban
• Menace, vulnérabilité, besoin et HIDS ?
• Lab01 : Auditer les configurations avec buck-security et Lynis.
• Lab02 : durcissement périmétrique d'un système et réseau à l'aide du pare-feu IPtables.
• Lab03 : mise en place de la protection et durcissement d'un système Linux à l'aide de IDS Snort. Environnaient : Kali comme machine d'attaque, Ubuntu, la machine à protéger. Outils exploités : nmap, scapy    

Sujet 03 - Durcissement de systèmes Windows

• Définition des besoins de durcissement
• Checklist de sécurité de base des systèmes d'exploitation
  • Configuration d'un mot de passe BIOS
  • Audit de Registry de Windows
  • Outil Process Monitor (https://technet.microsoft.com) 
  • Gestion des mots de passes et comptes utilisateurs
  • Configuration de l'authentification utilisateur
  • Checklist de sécurité de base des systèmes d'exploitation
  • Configuration d'un mot de passe BIOS
  • Audit de registry de Windows
  • Outil Process Monitor (https://technet.microsoft.com) 
  • Gestion des mots de passes et comptes utilisateurs
  • Configuration de l'authentification utilisateur
• Construction de contrôles de base pour Windows (Building Baseline Controls) 
  • Centre pour la sécurité Internet (CIS® ó Center for Internet Security)
  • Windows Security Baseline « Les lignes de base de sécurité Windows »
• Outils pour le durcissement de Windows
• Lab01 :  audit du système avec GFI'sLANguard
• Lab02 : LAB Sécurisation des données avec VeraCrypt
• Lab03 : améliorer la protection du système hôte Windows à l'aide du IDS SNORT.

Sujet 04 - Durcissement des flux de données réseau

• Durcissement des flux de données (IP sec, TLS, Equipement réseaux)
• Atelier, LAB 
• Durcissement des flux sur l'interface Radio (cas de 4G et 5G)
• Lab01 :  mise en place et configuration de VPN IPsec entre deux sites

Sujet 05 - Hardening Windows et réseaux 

• Durcissement de serveurs Linux
• Durcissement des serveurs Windows (Active Directory, Kerberos, etc.)
• Lab01 : Windows Server 2008 (comme cas intéressant pour ses vulnérabilités)

• Collectif: 1. Red_Hat_Enterprise_Linux-8-Security_hardening. Enhancing security of Red Hat Enterprise Linux 8 systems
• Collectif: 2. Linux Hardening in Hostile Networks. Server Security from TLS to Tor. KYLE RANKIN
• Collectif: 3. CIS_Microsoft_Windows_Server_2019_Stand-alone_v2.0.0
• Collectif: 4. Syngress - Security Sage's Guide to Hardening the Network. Steven Andrés et Brian Kenyon. SYNGRESS
• Collectif: 5. CCNA Security 210-260 Official Cert Guide, https://community.cisco.com/legacyfs/online/ccna_security_chapter_18_9781587205668_.pdf. Omar Santos et John Stuppi. Copyright© 2015 Pearson Education, Inc. Published by: Cisco Press 800 East 96th Street