Formation complète ici: La certification CompTIA Security + est une validation de connaissances indépendante des constructeurs et éditeurs de solutions de sécurité. L'obtention de l'examen valide les compétences requises pour identifier les risques, proposer des solutions, mettre en place des architectures sécurisées et maintenir un niveau de sécurité adéquat. Durant la formation, des ateliers pratiques sont mis en place et une préparation à l’examen sera offerte aux abonnés d’Alphorm. Lors de cette formation, les participants pourront découvrir les bases de la sécurité réseau, les dispositifs de sécurité logiciels et matériels, les menaces et vulnérabilités des systèmes, la sécurité des utilisateurs et des applications, la gestion de l'identité et des autorisations et les méthodes de cryptographie. La certification CompTIA est accréditée par l'ISO sous la référence ISO 17024.

1. Formation
CompTIA Security+
(SY0-401)
Une formation
Hamza KONDAH

2. Une formation
Introduction
Validation indépendante des
constructeurs et éditeurs
Validation des connaissances
Identifier les risques, proposer des
solutions et maintenir un niveau de
sécurité adéquat
ISO 17024

3. Une formation
Plan de la formation
Introduction
1. Menaces et Vulnérabilités
2. Contrôle d'accès, Authentification et Autorisation
3. Hôte, données et sécurité applicative
4. Cryptographie
5. Administration Sécurisé
6. Disaster Recovery and Incident Response
7. Sécurité Opérationnelle
Conclusion

4. Une formation
Public concerné
Administrateur (Réseau ou Système)
Technicien
Ingénieur informatique
Consultant IT
Responsable SI

5. Une formation
Prérequis
Avoir une connaissance de base de
la pile TCP/IP
Savoir configurer les paramètres IP
d'une machine
Avoir une première expérience
dans le domaine IT
Formation Comptia Security+ (1/2)

6. Une formation
Prérequis
Formation Comptia Security+ (1/2)

8. Introduction aux
Vulnérabilités Applicatives
Une formation
Hamza KONDAH

9. Une formation
Introduction
Chapitre très important
Applications Web et Desktop
Concepts
Surface d’attaque
Meilleures défenses

10. Merci

11. Une formation
Plan de la formation
Introduction
1. Menaces et Vulnérabilités
2. Contrôle d'accès, Authentification et Autorisation
3. Hôte, données et sécurité applicative
4. Cryptographie
5. Administration Sécurisé
6. Disaster Recovery and Incident Response
7. Sécurité Opérationnelle
Conclusion

12. Une formation
Architecture
DVWA
WebGoat
Lab : Mise en situation
Plan

13. Une formation
Architecture

14. Une formation
DVWA
Damn Vulnerable Web Application
Application web vulnérable
Très pédagogique
Vulnérabilités de base
Excellente pour commencer

15. Une formation
WebGoat
Application vulnérable, aussi ☺
Ecrite en J2EE
Sensibilisation du public aux problèmes
de sécurité
Projet de l’OWASP
Plus avancée que DVWA

16. Une formation
Lab : Mise en situation

17. Merci

18. Cross Site Scripting
Une formation
Hamza KONDAH

19. Une formation
Définition
Reflected XSS
Stored XSS
DOM Based XSS
Lab : XSS
Plan

20. Une formation
Public concerné
Administrateur (Réseau ou Système)
Technicien
Ingénieur informatique
Consultant IT
Responsable SI

21. Une formation
Reflected XSS
(1) Envoi d’un lien piégé
Pirate
(4) Exécution du code
Victime
Site Web Ciblé
(5) Envoi de données
(3) Page demandée contenant le code
injecté dans l’URL par le hacker
(2) Clique sur le lien

22. Une formation
Stored XSS
(2) Visite de la page piégée
(3) Page demandée contenant le code
injecté par le hacker
(1) Injection du code nocif dans un site
vulnérable
Pirate
Victime
(5) Envoi de données
Site web ciblé
(4) Exécution du code

23. Une formation
DOM Based XSS
Script
Client Side
Accès aux paramètres URL
Remote Code Execution
Bypass la SandBox

24. Une formation
Lab : XSS

25. Merci

26. Cross Site Request Forgery
Une formation
Hamza KONDAH

27. Une formation
Définition
Lab : CSRF
Plan

28. Une formation
Prérequis
Avoir une connaissance de base de
la pile TCP/IP
Savoir configurer les paramètres IP
d'une machine
Avoir une première expérience
dans le domaine IT
Formation Comptia Security+ (1/2)

29. Une formation
Lab : CSRF

30. Merci

31. SQL Injection
Une formation
Hamza KONDAH

32. Une formation
Introduction
Ce qu’on pourra faire
Scénario
Lab : SQLi
Plan

33. Une formation
Introduction
Vecteur d’attaque le plus critique
Modifier une requête SQL
Input mal filtré
Exécution (Injection) de requête
malveillante

34. Une formation
Ce qu’on pourra faire
Bypasser l’authentification
Exposition d’informations
Compromission de l’intégrité
Compromission de la disponibilité
Remote Code Execution

35. Une formation
Scénario

36. Une formation
Scénario

37. Une formation
Lab : SQLiLab : SQli

38. Merci

39. Une formation
Prérequis
Formation Comptia Security+ (1/2)

40. Une formation
Définition
Validation des inputs
Server Side
Accès complet à la BDD
Modification
Métacaractères

41. Merci

42. Injection XML
Une formation
Hamza KONDAH

43. Une formation
Introduction
Lab : XML Injection
Plan

44. Une formation
Introduction
Injection de Tags XML
Modification de la structure XML
Modification de données de
paiement
Authentification non autorisé

45. Une formation
Lab : XML Injection

46. Merci

47. Command Injection
et Directory Traversal
Une formation
Hamza KONDAH

49. Une formation
L’injection de commandes
Injection similaire à la SQLi
Injection de commandes systèmes
Contrôle total
Shell Système

50. Une formation
Directory Traversal
Problème de validation
Remonter la ponte ../
Gain d’accès
Fichiers sensibles

51. Une formation
Lab : Exploitation

52. Merci

53. La segmentation mémoire
Une formation
Hamza KONDAH

54. Une formation
Plan
Introduction
Segments mémoire
Amélioration continue

55. Une formation
Introduction
Exécution d’une application
Mémoire
Chargement d’un ensemble
d’éléments
Instruction

56. Une formation
Introduction
Un programme gère :
Ses variables
Ses instructions
Variables des différentes
fonctions

57. Une formation
Segments mémoire
Pile
Tas
(données non initialisées)
Bss
Données
Code

58. Introduction aux
Vulnérabilités Applicatives
Une formation
Hamza KONDAH

59. Introduction aux
Vulnérabilités Applicatives
Une formation
Hamza KONDAH

60. Merci

61. Buffer Overflow
Une formation
Hamza KONDAH

62. Une formation
Définition
Exploitation courantes
Lab : Buffer Overflow
Plan

63. Une formation
Définition
Buffer : Zone de mémoire
Overflow : Dépassement
Mémoire allouée initialement lors
de l’exécution d’un programme
Crash

64. Une formation
Exploitation courantes
Stack Overflow
Shellcode
Dépassement de capacité
DoS

65. Une formation
Lab : Buffer Overflow

66. Merci

67. Une formation
Introduction
Chapitre très important
Applications Web et Desktop
Concepts
Surface d’attaque
Meilleures défenses

68. Une formation
Définition

69. Merci

70. 0 Day
Une formation
Hamza KONDAH

71. Une formation
Définition
Vulnérabilité comme les autres
Pas de correctif connu
Daknet
Un cauchemar ☺

72. Une formation
Définition

73. Merci

74. Les Cookies
Une formation
Hamza KONDAH

75. Une formation
Cookies
Fichier texte
Web experience
Historique
Customisation
Risque

76. Merci

77. Merci

78. Une formation
Introduction
Local Shared Object
Flash Cookie
Adobe Flash
Stockage de données
Jeux Flash
Menaces

79. Merci

80. Add-Ons Malicieux
Une formation
Hamza KONDAH

81. Une formation
Introduction
Add-ons
Risque toujours existant
Intentionnel ou accidentel
Java Applet : La catastrophe ☺
Java-enabled
Secure Coding

82. Architecture des
applications Web
Une formation
Hamza KONDAH

83. Introduction au Scanning
et à la reconnaissance
Une formation
Hamza KONDAH

84. Une formation
Introduction
Phases de Reconnaissance
Open Source intelligence
Ce qu’il faut chercher
Méthodologie
Lab : Reconnaissance
Plan

85. Une formation
Introduction
La tâche la plus importante
La tremplin ☺
Récolte de vulnérabilités
Surface d’attaque
Phase d’attaque

86. Une formation
Phases de Reconnaissance
Passive
reconnaissance
Normal
interaction
Active
reconnaissance

87. Une formation
Open Source intelligence
Première phase d’un pentesteur
Sources publiques
Utilisé par la plupart des services
secrets et militaires
Organisation des ressources

88. Une formation
Ce qu’il faut chercher
Localisation géographique
Employés
Historique
Erreur de manipulation
IP et sous réseaux
Social engineering

89. Une formation
Architecture
DVWA
WebGoat
Lab : Mise en situation
Plan

90. Une formation
Lab : Reconnaissance

91. Merci

92. NMAP : Introduction
Une formation
Hamza KONDAH

93. Une formation
Introduction
Lab : Nmap
Plan

94. Une formation
Introduction
Scanner de ports open source
Ports ouverts, services hébergés et
informations sur l’OS
La référence
Version graphique : Zenmap

95. Une formation
Lab : Nmap

96. Une formation
Architecture

97. NMAP :
Techniques de Scanning
Une formation
Hamza KONDAH

98. Une formation
TCP SYN Scan
Stealth Scan
TCP XMAS Scan
TCP ACK Scan
Lab : Scanning avancé
Plan

99. Une formation
TCP SYN Scan
TCP SYN scan : port ouvert
SYN
SYN/ACK
TCP SYN scan : port fermé
SYN
RST/ACK

100. Une formation
TCP Connect Scan
TCP SYN scan : port ouvert
SYN
SYN/ACK
TCP SYN scan : port fermé
SYN
RST/ACK
ACK

101. Une formation
Stealth Scan
Stealth scan : port ouvert
FIN
Stealth scan : port fermé
FIN
RST/ACK
Pas de réponse

102. Une formation
TCP XMAS Scan
TCP XMAS scan : port ouvert
Pas de Réponse
TCP XMAS scan : port fermé
URG/PUSH/FIN
RST/ACK
URG/PUSH/FIN

103. Une formation
TCP ACK Scan
TCP ACK scan : port non filtré
TCP ACK scan : port filtré
RST
ACK
Pas de Réponse
ACK

104. Une formation
DVWA
Damn Vulnerable Web Application
Application web vulnérable
Très pédagogique
Vulnérabilités de base
Excellente pour commencer

105. Une formation
DVWA
Damn Vulnerable Web Application
Application web vulnérable
Très pédagogique
Vulnérabilités de base
Excellente pour commencer

106. Nessus
Une formation
Hamza KONDAH

107. Une formation
Introduction
Lab : Nessus
Plan

108. Une formation
Introduction
Scanner de vulnérabilités
Services, Passwords, Serveur,
Config…
Incluant le DoS
Très complet
Version communautaire

109. Une formation
Lab : Nessus

110. Merci

111. OpenVAS
Une formation
Hamza KONDAH

112. Une formation
Introduction
Lab : OpenVas
Plan

113. Une formation
WebGoat
Application vulnérable, aussi ☺
Ecrite en J2EE
Sensibilisation du public aux problèmes
de sécurité
Projet de l’OWASP
Plus avancée que DVWA

114. Une formation
Lab : OpenVas

115. Merci

116. Vulnerability Assessment
Une formation
Hamza KONDAH

117. Une formation
Définition
Processus d’évaluation
Sécurité interne et externe
Identification des vulnérabilités
Contremesures
Tout sauf un test d’intrusion

118. Merci

119. Déterminer une surface
d'attaque
Une formation
Hamza KONDAH

120. Une formation
Définition
Types
Importance
Analyse
Plan

121. Une formation
Définition
Systèmes d’informations
Points de terminaison
Communication Externe
Tout ce qui est en interaction
Exposition

122. Une formation
Lab : Mise en situation

123. Une formation
Importance
L’étendu de la surface d’attaque
reflète son degré d’exposition
Plus une surface d’attaque est
étendue Sécurisation en
profondeur

124. Une formation
Analyse
IP 192.168.7.114
Service
Apache
2.2.24
Application 1
Drupal
Application 2
Webmin
Formulaire de contact
Upload de fichier
Saisie d’article
Formulaire de saisie
Envoie de commande
Linux
Port 80

125. Merci

126. Exploitation de vulnérabilités
Une formation
Hamza KONDAH

127. Une formation
Méthodologie
Rappel : Metasploit
Plan

128. Une formation
Méthodologie
Reconnaissance Scanning
Analyse de
vulnérabilités
Exploitation
Méthodologie
Post
Exploitation

129. Une formation
Metasploit
Framework Sécurité Informatique
Modulaire
Modules auxiliaires
Coding d’exploits
Automatisation

130. Merci

131. Le Durcissement
Système et Réseau
Une formation
Hamza KONDAH

132. Merci

133. Une formation
Définition
Hardenning ou Durcissement
Rendre un système plus résistant
Mauvaise exploitation
Système Réseau Application
Accès
physique
Réduire la surface d’attaque !

134. Une formation
Implication du Hardenning
Renforcement de la sécurité
Méthodologie différente
Pas de Copy / Past
Connaissances requises
Étude de l’existant !

135. Une formation
Méthodologie
Security
Hardening
Remove
Default
Accounts
Closed
Unused
Network
Port
Enforce
Password
Compexity
Remove
Unneeded
Services
Patch
Known
Vulnerabilit
y
Configure
And
Manage
User
Privileges

136. Merci

137. Cross Site Scripting
Une formation
Hamza KONDAH

138. Une formation
Plan
Introduction
PDCA
Postures Défensives
Durcissement

139. Une formation
Introduction
Sécurité offensive Points faibles
Analyse des surfaces d’attaque
Amélioration continue PDCA
Mise en pratique

140. Une formation
PDCA

141. Une formation
Postures Défensives
DMZ
Firewall
Proxy
IDS/IPS
Durcissement
Sécurité
sans fils
Contrôle
d’accès

142. Une formation
Durcissement
Meilleurs
pratiques
hôte
SSH Serveur Web
Serveur FTP Serveur DNS Serveur DHCP

143. Merci

144. Une formation
Définition
Reflected XSS
Stored XSS
DOM Based XSS
Lab : XSS
Plan

145. Une formation
Plan
Définition
Lab : Shodan

146. Une formation
Définition
Moteur de recherche
Répertorie tout les systèmes
Connectés
Scan de services et ports
API de développement

147. Une formation
Lab : Shodan

148. Merci

149. SIEM
Une formation
Hamza KONDAH

150. Une formation
Plan
Définition
Rôles
Lab : SIEM

151. Une formation
Définition
Injection de code
Problématique des INPUT
JS, VBScript, HTML, FLASH
Session Hijacking
Vol d’informations
Contrôle total ☺

152. Une formation
Rôles
la collecte l'agrégation
la
normalisation
la corrélation le reporting l'archivage
le rejeu des
évènements

153. Une formation
Lab : SIEM

154. Merci

155. Méthodologies d’audit
Une formation
Hamza KONDAH

156. Une formation
Plan
Introduction
EBIOS
MEHARI
ISO 27000

157. Une formation
Introduction
Méthodologie de test
Normes
Customisation nécessaire
Etude du besoin
Contrôle continue

158. Une formation
Reflected XSS
(1) Envoi d’un lien piégé
Pirate
(4) Exécution du code
Victime
Site Web Ciblé
(5) Envoi de données
(3) Page demandée contenant le code
injecté dans l’URL par le hacker
(2) Clique sur le lien

159. Une formation
MEHARI
Méthode harmonisée d’analyse des
risques (MEHARI)
Gestion de risque de sécurité
CLUSIF
Révision 2016

160. Une formation
ISO 2700x
Famille de normes
Sécurité de l’information
Recommandation
SMSI

161. Merci

162. Patch Management
Une formation
Hamza KONDAH

163. Une formation
Définition
Processus
Lab : Patch Management
Plan

164. Une formation
Définition
Processus
Gestion des correctifs de sécurité
Déploiement
Vulnérabilités Correctifs ou
Patchs
Méthodologie

165. Une formation
Processus
Inventaire
Veille
Plannifier
Déploiement
Post
déploiement
Gestion du
risque
Amélioration
Continue

166. Une formation
Lab : Patch Management

167. Merci

168. Le Reporting
Une formation
Hamza KONDAH

169. Une formation
Introduction
Le point le plus primordial
Reflète vos trouvailles
Plusieurs méthodologies
Le plus granulaire possible
Screenshot
Annexe

170. Une formation
Stored XSS
(2) Visite de la page piégée
(3) Page demandée contenant le code
injecté par le hacker
(1) Injection du code nocif dans un site
vulnérable
Pirate
Victime
(5) Envoi de données
Site web ciblé
(4) Exécution du code

171. Introduction aux
contrôles d'accès
Une formation
Hamza KONDAH

172. Une formation
Définition
Identification et Authentification
Système d’authentification
Méthodologie de contrôle d’accès
Plan

173. Une formation
Définition
Permettre l’accès à un utilisateur autorisé
Filtrage
Outils et Technologies
Ensemble de procédures

174. Une formation
Identification et Authentification
Trouver l’identité d’une entité
Mécanisme de vérification de
l’identification
L’identification est la revendication
d’une identité ☺

175. Une formation
Système d’authentification
Something you know
Something you have
Something you are
Something you do
Something you are

176. Une formation
SFA
Single Factor Authentication
La plus basique d’entre toutes
Un seul type d’authentification
Username/Password
Mutual Authentication

177. Une formation
DOM Based XSS
Script
Client Side
Accès aux paramètres URL
Remote Code Execution
Bypass la SandBox

178. Une formation
DOM Based XSS
Script
Client Side
Accès aux paramètres URL
Remote Code Execution
Bypass la SandBox

179. Une formation
DOM Based XSS
Script
Client Side
Accès aux paramètres URL
Remote Code Execution
Bypass la SandBox

180. Une formation
NAC
Opérations journalières
Topologie et connexions
Partie tierce
Vulnérabilité
Hardware + Software

181. Une formation
Token
Similaire aux certificats
Identification et authentification
Token : Data (Informations sur le user)
Générer à chaque moment

182. Une formation
Fédération
Ensemble de ressources
Même standard d’opération
Messagerie instantanée
Faciliter la communication
Notion d’identité fédérée

183. Une formation
Authentification via Token
Token
1 Challenge
2 Response
3 Token Device Challenge
4 Valid Certificate
5 Authentication Authentication
Server
Client PC
4 Token Device Answers
3

184. Une formation
Incidents potentiels
Deux méthodes ou plus
Password + SMS
Domain A Domain B Domain CDomain A Domain B Domain C
UserUser
Can
Be
granted
access
Can’t
Be
granted
access
Ressource
Ressource
Figure 1 : Transitive trust and Nontransitive trusts
Transitive Trust Transitive TrustNontransitive Trust Nontransitive Trust

185. Merci

186. Une formation
Lab : XSS

187. Une formation
Introduction
Protocole Point-to-Point
Protocoles de Tunneling
Radius
(X)TACACS/TACACS+
SAML
Lab: Accès à distance
Plan

188. Une formation
Introduction
L’habilité de se connecter
Processus plus facile et plus sécurisé
Protocoles utilisés pour faciliter l’accès
à distance

189. Une formation
Protocole Point-to-Point
PPP – 1994
Supporte plusieurs protocoles
AppleTalk, IPX et DECnet
Pas de sécurité de la data
Authentification CHAP

190. Une formation
Point-to-Point Protocol
Encapsulation de trafic
Network Control Protocol – NCP
Link Control Protocol – lCP
Connection au réseau
Comme si vous y étiez ☺

191. Une formation
Protocoles de Tunneling
Création de tunnel entre des réseaux
Sécurité
Confidentialité
Encapsulation
VPN
Attention à la configuration par default

192. Une formation
Protocoles de Tunneling
Point to point
tunneling
protocol –pptp
Layer 2
Forwarding –
2LF
Layer 2
Tunneling
Protocol – L2TP
Secure Shell -
SSH
Internet
Protocol
Security - IPSEC

193. Une formation
Radius
Client Radius Client Radius Server
Server
Validating
Request
Request
Authorization
Large NetworkISP

194. Merci

195. Une formation
(X)TACACS/TACACS+
Extented TACAS – XTACACS
Authentification + Autorisation
Traçabilité
TACAS +
Plusieurs manières de gestion
Cisco TACACS +
Alternative RADIUS

196. Une formation
SAML
Security Assertion Markup Language
Standard basé sur XML
Authentification + Autorisation
Identité
SAML v2.0

197. Une formation
Lab : Accès à distance

198. Merci

199. Cross Site Request Forgery
Une formation
Hamza KONDAH

200. Une formation
Introduction
LDAP
Kerberos
Single Sign On
Plan

201. Une formation
Introduction
Spécifique à une technologie
LDAP et Kerberos
Internet Authentication Service – IAS
Central Authentication Service – CAS
Single Sign-on

202. Une formation
LDAP
Lightweight Directory Access Protocol
Protocol d’accès
Annuaires
Bases d’informations
Port 389
LDAPS

203. Une formation
Kerberos

204. Une formation
Single Sign On
User
User AD
Security
App Server
Email Server
DB Server

205. Merci

206. Les Contrôles d’accès
Une formation
Hamza KONDAH

207. Une formation
Définition
Lab : CSRF
Plan

208. Une formation
MAC

209. Une formation
DAC

210. Une formation
RBAC

211. Une formation
RBAC

212. Merci

213. Rappel sur le Durcissement
Une formation
Hamza KONDAH

214. Une formation
Définition
Durcissement ou « Hardening »
Sécurisation
Peut concerner plusieurs couches
Réduction de la surface d’attaque
Une nécessité

215. Merci

216. Durcissement applicatif
Une formation
Hamza KONDAH

217. Une formation
Introduction
Base de données
SAN
Plan

218. Une formation
Définition
Faille CSRF
1.L’administrateur rédige un article
http://www.blog.fr/create.php?id=1
Serveur : blog.fr
2.Le pirate envoie un lien exploitable
http://www.blog.fr/del.php?id=1
3.L’administrateur clique sur le lien du pirate et supprime son propre article

219. Une formation
Base de données
One-Tier
Model
Two-Tier
Model
Three-Tier
Model

220. Une formation
Base de données

221. Une formation
SAN
Storage Area Network
Réseau Séparé
Front end tant que serveur
Sécurité similaire aux serveurs traditionnels
Fibre très rapide iSCSI
Firewall, IDS …

222. Merci

223. Le Fuzzing
Une formation
Hamza KONDAH

224. Une formation
Définition
Lab : Le Fuzzing
Plan

225. Une formation
Définition
Technique de test d’applications
Injection de data aléatoires
Inputs
Bug Défauts à corriger
Web, logiciels etc…

226. Une formation
Lab : Le Fuzzing

227. Merci

228. Le développement sécurisé
Une formation
Hamza KONDAH

229. Une formation
Introduction
Que coûte une faille ?
Cycle de développement
OWASP
CERT
Plan

230. Une formation
Lab : CSRF

231. Une formation
Introduction
Attaques de plus en plus sophistiquées
Hardening non suffisant : Combler les
trous n’est jamais une solution
Une faille cache une autre
Sécurité par le développement

232. Une formation
Que coûte une faille ?
Par enregistrement volé : 150$
Par brèche 3,79 M$
23% d’augmentation depuis 2013
60 à 70 % lié à de mauvaises
pratiques en coding

233. Une formation
Cycle de développement
Création de modèle conceptuel
Mauvaises pratiques en développement
Déploiement non approprié
Maintenance et mise à jour

234. Une formation
Cycle de développement
Association à des informations
OS
Base de données
Applications partagées
Client Side

235. Une formation
OWASP
Open Web Application Security Project
Applications web
Recommandation sécurité
Outils
Guides

236. Une formation
CERT
Software Engineering Institute (SEI)
Cyber sécurité
Software
Participatif
Gouvernement
FBI

237. Une formation
PCI
Payement Card Industry
PCI SSC
PCI DSS
Recommandations

238. Merci

239. Une formation
Méthodologie
SDL
C
Planning
Defining
Designing
Building
Testing
Deployment

240. Une formation
Méthodologie

241. Une formation
Zones à Risques
Validation des entrées
Déclaration et initialisation
Expressions
Api
Librairies

242. Merci

243. SQL Injection
Une formation
Hamza KONDAH

244. Une formation
Permissions
ACL
Anti-Malware
Lab : Host Security
Plan

245. Une formation
Permissions
Aspect le plus basique
Privilèges moindres
Granularité
Full
Control
Modify
Read and
Execute
Read
Write

246. Une formation
ACL
Access Control List
Qui peut accéder à quoi
Peut être interne à l’OS
ACL Physique
White et Black List

247. Une formation
Anti-Malware
Anti Virus Anti Spam
Anti
Spyware
Pop up
blocker
Host based
firewalls
Host based
IDSs

248. Une formation
Lab : Host Security

249. Merci

250. Protection de données
Une formation
Hamza KONDAH

251. Une formation
Introduction
Ce qu’on pourra faire
Scénario
Lab : SQLi
Plan

252. Une formation
Backups
Niveau basique
Tolérance de pannes Backups
Archivage périodique
Plusieurs types de backups
Full Differential Incremental

253. Une formation
RAID
Rendundant Array of Independent Disks
Plus d’un HD
Fonctionnement sans interruption

254. Une formation
Types de RAID
RAID 0 RAID 1
RAID 3 et
4
RAID 5 RAID 6
RAID 1+0
(ou 10 )
RAID 0+1

255. Une formation
Clustering
Parallélisme
Performance
Disponibilité
Redondance

256. Une formation
Load Balancing

257. Merci