Public visé & prérequis
Public concerné
- Techniciens informatiques, administrateurs réseau débutants et référents systèmes
- Professionnels de l'IT souhaitant formaliser leurs pratiques de durcissement (hardening)
Prérequis recommandés
- Connaissances de base en administration système Windows/Linux et réseaux TCP/IP
Objectifs pédagogiques
- Mettre en œuvre les règles de durcissement (hardening) sur les postes de travail Windows/Linux
- Configurer les pare-feux locaux et les antivirus/EDR de manière optimale
- Administrer les droits d'accès selon le principe du moindre privilège
- Gérer le déploiement centralisé des mises à jour de sécurité (patch management)
Programme détaillé
Module 1 : Durcissement du système d'exploitation (OS Hardening)
2 h- Désactivation des services, ports et protocoles obsolètes ou inutilisés
- Configuration des stratégies de groupe (GPO) de sécurité sous Windows
- Gestion du chiffrement des disques (BitLocker / LUKS)
Module 2 : Protection contre les logiciels malveillants et pare-feu
1 h 30- Configuration avancée du Pare-feu Windows / iptables / nftables
- Déploiement et paramétrage des solutions antivirus / EDR
- Blocage des exécutions d'applications non autorisées (AppLocker / Whitelisting)
Module 3 : Gestion des identités et des privilèges
1 h 30- Application du principe du moindre privilège (MoP)
- Séparation des comptes utilisateurs et des comptes d'administration
- Gestion et rotation des mots de passe d'administration (LAPS)
Module 4 : Gestion des patchs et sauvegardes de sécurité
2 h- Stratégie et outils de gestion des correctifs (WSUS / Gestionnaires de paquets)
- Mise en place de politiques de sauvegarde étanches (Règle 3-2-1)
- Atelier pratique : audit rapide d'un poste de travail et application de correctifs
Modalités d'évaluation & sanction
positionnement initialQuestionnaire technique amont sur les bases réseau et OS
evaluation formativeTravaux pratiques sur machines virtuelles de démonstration
evaluation sommativeExercice pratique de durcissement d'un poste non sécurisé
sanctionAttestation de fin de formation
Moyens pédagogiques & accessibilité
- Environnement de laboratoire virtuel (VMware / Proxmox) par participant
- Scenarios de test et scripts de durcissement
- Vidéoprojecteur et supports techniques d'administration
Accessibilité handicap / PMR : formation accessible aux personnes en situation de handicap. Pour toute adaptation spécifique, contactez notre référent handicap à handicap@cftin.fr.