SEC-401Avancé

Sécurité Linux et Systèmes Unix

Formation complète sur la sécurisation des systèmes Linux/Unix avec durcissement, surveillance et réponse aux incidents.

Durée : 4 jours
Modalité : Distanciel ou Présentiel
Niveau : Avancé
Certification incluse

Programme détaillé

Module 1 : Fondamentaux de la sécurité Linux

  • Architecture de sécurité Linux
  • Modèle de sécurité Unix
  • Menaces spécifiques Linux
  • Standards et référentiels
  • Bonnes pratiques générales

Module 2 : Durcissement système (Hardening)

  • Baseline de sécurité CIS
  • Configuration sécurisée du noyau
  • Gestion des services et démons
  • Sécurisation du bootloader
  • Partitionnement sécurisé

Module 3 : Gestion des accès et authentification

  • Gestion avancée des utilisateurs
  • PAM (Pluggable Authentication Modules)
  • Sudo et élévation de privilèges
  • Authentification multi-facteurs
  • Intégration LDAP/Kerberos

Module 4 : Contrôle d'accès obligatoire

  • SELinux : concepts et configuration
  • AppArmor et profils de sécurité
  • Grsecurity et PaX
  • Namespaces et cgroups
  • Capabilities Linux

Module 5 : Chiffrement et PKI

  • Chiffrement des disques (LUKS)
  • Chiffrement des communications
  • Gestion des clés SSH
  • Certificats et PKI
  • GPG et signature

Module 6 : Surveillance et audit

  • Auditd et audit du système
  • Logs système et centralisation
  • Détection d'intrusion (AIDE, Tripwire)
  • Monitoring en temps réel
  • Corrélation d'événements

Module 7 : Sécurité réseau Linux

  • Iptables et netfilter
  • Firewall avancé (nftables)
  • Sécurisation des services réseau
  • VPN et tunneling
  • Détection d'intrusion réseau

Module 8 : Sécurité des conteneurs

  • Sécurité Docker et containerd
  • Kubernetes security
  • Scan de vulnérabilités d'images
  • Runtime security
  • Bonnes pratiques DevSecOps

Module 9 : Forensique et réponse à incidents

  • Collecte de preuves Linux
  • Analyse de malwares Linux
  • Investigation système
  • Outils forensiques
  • Procédures de réponse

Module 10 : Automatisation et DevSecOps

  • Scripts de sécurisation
  • Ansible et automatisation
  • Intégration CI/CD sécurisée
  • Infrastructure as Code sécurisée
  • Compliance as Code

Informations formation

Référence :SEC-401
Durée :4 jours
Niveau :Avancé
Prix :3 090
Modalité :Distanciel ou Présentiel