Formation SECULIN - Sécurité Linux  
Version 2024

Résumé

​

Linux est le socle des infrastructures de l'internet, de l'informatique en nuage, comme des systèmes embarqués. Son durcissement et son maintien en condition de sécurité sont au cœur de la réussite de sa politique de sécurité.

​

Contenu du cours

Introduction

• Panorama de l'histoire des problèmes de sécurité

  • Suivre l'actualité

  • Implication des utilisateurs

  • Discipline des administrateurs

    • Sudo

Cryptographie

• Rappels sur le vocabulaire, les principes et les algorithmes

• SSH

• GnuPG

• Certificats X.509 et infrastructures à clés publiques

  • openssl

• Certificats X.509 pour le chiffrement, la signature et l'authentification

  • application à Apache et nginx

  • application à Postfix

• Systèmes de fichiers chiffrés

  • dm-crypt

  • eCryptfs

• DNS et cryptographie

  • DNSSEC

Sécurité de l'hôte

• Durcissement de l'hôte

  • configuration de GRUB

  • configuration du système

  • bonnes pratiques de configuration des daemons

  • Détection d'intrusion sur l'hôte

  • Syslog

  • comptabilité système (accounting)

  • audit

  • détection de rootkits

  • AIDE

• Gestion des utilisateurs et authentification

  • NSS

  • PAM

Contrôle d'accès

• Contrôle d'accès discrétionnaire

  • droits d'accès

  •  ACL

• Contrôle d'accès obligatoire

  • SELinux

 

Sécurité réseau

• Durcissement du réseau

  • nmap

  • tcpdump

  • Wireshark

• Filtrage de paquets

  • concepts et vocabulaire

  • netfilter

  • TCP Wrapper

• Réseaux privés virtuels

  • OpenVPN

​

​

Examen

A l'issue de cette formation, le stagiaire a la possibilité de passer un examen ayant pour but de valider les connaissances acquises. Cet examen de type QCM dure 1h30 et a lieu durant la dernière après-midi de formation. 

​​​

Profil formateur 

Pool de consultant expert en cybersécurité 

​

Délai d’accès 

Se référer aux dates figurant au planning

​

Sanction de la formation 

​

Une attestation mentionnant les objectifs, la nature et la durée de l’action et les résultats de l’évaluation des acquis de la formation sera remise au(x) stagiaire(s) à l’issue de la formation 

​

Financements 

​

- Plan de développement des compétences (OPCO)

- France Travail (ex Pôle Emploi)

- Fonds propres de l'entreprise ou de la personne

- CPF : non pris en charge 

​

Handicap 

​

Nos formations sont accessibles aux personnes en situation de handicap.

Un questionnaire envoyé en amont de la formation invite les participants à nous contacter s’ils ont besoins d’aménagements spécifiques en lien avec leur situation de handicap. Nous nous employons à rechercher, avec les personnes concernées, les moyens de compensation qui leur seront adaptés.

Pour en valider l'accès merci de nous contacter contact@formation-IT.org

​