Tutoriel sécurité des nomades

	Voir aussi...  Planning des formations inter-entreprises
Lieu et date  Organisateur et inscription  Objectifs et public visé  Durée  Intervenants  Programme

Date : 27 novembre 2003, au CNIT La Défense (Paris)

Cadre : Tutoriel organisé dans le cadre du salon de la sécurité informatique

Reed Exhibitions

Courriel : securite@reedexpo.fr
Tél : +33 (0) 141 904 702
Fax : +33 (0) 141 904 769

Inscription en ligne

Pour ce tutoriel, il faut utiliser le n° d'enregistrement de Reed et pas celui d'HSC. Reed Expositions est enregistré comme centre de formation auprès du préfet de région d'Ile de France sous le n°11920539592

Ce tutoriel vise à sensibiliser aux problèmes de sécurité inhérents au nomadisme - déportant la sécurité d'une entreprise au delà du simple périmètre de son réseau local. La présentation fournit une approche pragmatique, s'articulant autour des menaces et solutions concrètes s'y rapportant. Elle est illustrée par de nombreuses démonstrations et des études de cas réalistes, visant à présenter les différentes briques d'une solution globale et homogène, intégrant la sécurité de l'infrastructure réseau aussi bien que la sécurité du poste de travail.
Ce tutoriel s'adresse à des responsables sécurité, responsables informatique, ingénieurs et administrateurs réseau et sécurité.

• Franck Davy
• Jean-Baptiste Marchand
• Hervé Schauer (Herve.Schauer@hsc.fr)
• Alain Thivillon

Ce tutoriel dure une journée ; il est dispensé en langue française.

Matin

• Besoins fonctionnels
  • Typologie des postes nomades, connexions (RTC/ADSL, GPRS), flux autorisés
  • Menaces et mécanismes de protection
    Interception de mot de passe (capture de trafic réseau, keylogger) Attaque du réseau interne par cheval de Troie etc
• Sécurisation des transmissions
  • Sécurité réseau avec IPSec
  • Sécurité transport avec SSL/TLS
  • Sécurité application avec SSH
  • Problématiques de déploiements (NAT, double DNS interne/externe)
  • Cas des accès distants via les réseaux sans fil
  • En pratique :
    • VPN PPP dans SSL/TLS avec sslclient
    • Administration distante avec SSH/PAM_OPIE

• Authentification des utilisateurs
  • Authentification par mots de passe
    • Statiques ou à usage unique : securid, opie
  • Authentification par certificats X.509
  • Annuaires LDAP, Radius, TACACS
• Importance de l'architecture réseau
  • Retour du nomade dans l'entreprise
    • Propagation de ver, cheval de Troie en mode « planifié »
• Sécurisation des postes nomades
  • Systèmes de sécurité personnels
  • Chiffrement des données
  • Limites et mises en garde
  • Techniques de contournement
• Étude de cas : Extranet sécurisé
  • Comparaison Extranet L2F/L2TP, IPsec, SSL
  • Externalisation/infogérance des accès distants
  • Extranet SSL VPN : utilisation de boîtiers SSL
• Cas pratiques