Protection des systèmes, des données et des accès (prévention, détection, réponse)

🛡️ Durcissement des systèmes (Hardening)

• Principes de base
  • Principe du moindre privilège
  • Réduction de la surface d’attaque
  • Désactivation des services inutiles
• Windows
  • GPO de sécurité
  • Désactivation SMBv1
  • Sécurisation RDP
  • Windows Defender / ASR
• Linux
  • Permissions fichiers
  • SSH (clé, désactivation root)
  • Fail2ban
  • SELinux / AppArmor
• Mises à jour
  • Patch management
  • Veille de sécurité

🔑 Gestion des accès & identités

• Authentification
  • Mots de passe (politiques)
  • MFA / 2FA
  • Kerberos
  • LDAP / AD
• Autorisation
  • RBAC
  • Groupes de sécurité
  • Gestion des privilèges
• SSO
  • OIDC
  • SAML
  • Intégration applications
• Comptes sensibles
  • Comptes administrateurs
  • Comptes de service
  • Rotation des secrets

🌐 Sécurité réseau

• Filtrage
  • Firewall (pfSense, iptables, nftables)
  • ACL réseau
• Segmentation
  • VLAN
  • DMZ
  • Micro-segmentation
• Accès distant
  • VPN
  • Bastion
• Protection
  • IDS / IPS
  • WAF (Bunkerweb, ModSecurity)
  • Protection DDoS
• Chiffrement
  • TLS
  • Certificats

📜 Certificats & PKI

• Concepts
  • Autorité de certification
  • Certificats serveur / client
  • Chaîne de confiance
• PKI interne
  • ADCS
  • step-ca
• Utilisation
  • HTTPS
  • LDAPS
  • VPN
• Gestion
  • Renouvellement
  • Révocation (CRL, OCSP)
  • Distribution des CA

📊 Supervision & détection

• Logs
  • Centralisation
  • Corrélation
• SIEM
  • Analyse des événements
  • Détection d’incidents
• Monitoring sécurité
  • Alertes
  • Anomalies
• Outils
  • Wazuh
  • ELK / Loki
  • Zabbix

🧪 Tests & audit

• Audit de sécurité
  • Vérification des configurations
  • Analyse des comptes
• Scan de vulnérabilités
  • OpenVAS
  • Nessus
• Tests d’intrusion
  • Interne
  • Externe
• Conformité
  • ANSSI
  • ISO 27001
• Revue des accès
  • Comptes inactifs
  • Droits excessifs

🚨 Gestion des incidents

• Détection
  • Alertes
  • Analyse logs
• Réponse
  • Isolement système
  • Containment
• Investigation
  • Analyse forensic
  • Collecte de preuves
• Remédiation
  • Correction vulnérabilité
  • Patch
• Documentation
  • Procédures
  • Retours d’expérience

🔄 Sauvegarde & continuité

• Sauvegardes
  • Stratégie 3-2-1
  • Sauvegardes hors ligne
• Protection
  • Chiffrement des sauvegardes
  • Isolation (anti-ransomware)
• Tests
  • Restauration régulière
• PRA / PCA
  • Plan de reprise
  • Plan de continuité

🧠 Bonnes pratiques générales

• Sensibilisation utilisateurs
• Gestion des mots de passe
• Mise à jour régulière
• Journalisation
• Documentation
• Principe du Zero Trust