Formation Sécuriser son infrastructure virtuelle : protection des environnements VMware

01.Introduction à la Sécurité des Environnements Virtualisés

02.Sécurisation de l'Hyperviseur ESXi

• —Durcissement de l'hôte ESXi : configuration et meilleures pratiques
• —Gestion des comptes utilisateurs et de l'authentification forte (AD/LDAP)
• —Sécurisation du boot et des firmwares (UEFI Secure Boot)
• —Surveillance et journalisation des activités ESXi

03.Sécurité du Réseau Virtuel dans vSphere

• —Comprendre les vSwitches standard et distribués pour la sécurité
• —Segmentation réseau et isolation des VM (VLAN, PVLAN)
• —Configuration des règles de pare-feu au niveau du vDS (Security Policy)
• —Protection contre l'usurpation d'adresse et les attaques ARP

04.Gestion des Accès et Identification (SSO, Permissions)

• —Fonctionnement de vCenter Single Sign-On (vCSA SSO)
• —Attribution des rôles et permissions basées sur les privilèges
• —Intégration avec les services d'annuaire externes (Active Directory)
• —Audit des rôles et des utilisateurs pour la conformité

05.Protection des Machines Virtuelles

• —Bonnes pratiques de durcissement des VM (OS Guest Hardening)
• —Utilisation de vShield Endpoint et de l'antivirus pour VM
• —Chiffrement des VM et des vMotion (VM Encryption, Encrypted vMotion)
• —Gestion des instantanés et des clones sécurisés

06.Sécurisation du Stockage Virtuel

• —Présentation des options de stockage et leurs implications sécuritaires
• —Chiffrement du stockage (VMware vSAN Encryption, vSphere Native Key Provider)
• —Gestion des accès aux datastores et aux LUNs
• —Protection des données sensibles et de la rétention

07.Surveillance et Détection des Incidents

• —Configuration des alertes et des notifications vCenter
• —Analyse des logs et événements de sécurité (Syslog, PSC)
• —Utilisation des outils de monitoring (vRealize Operations Manager - concepts)
• —Introduction aux SIEM et leur intégration avec vSphere

08.Conformité et Cadres Réglementaires

• —Présentation des normes de sécurité (ISO 27001, NIST) appliquées à la virtualisation
• —Respect des réglementations (RGPD, PCI DSS) dans un environnement VMware
• —Rapports d'audit et de conformité automatisés
• —Stratégies de mise en œuvre de la conformité

09.Réponse aux Incidents et Reprise après Sinistre

• —Élaboration d'un plan de réponse aux incidents pour vSphere
• —Stratégies de sauvegarde et restauration sécurisées (vSphere Data Protection)
• —Mise en œuvre de plans de reprise d'activité (DRP) avec Site Recovery Manager (SRM)
• —Tests de reprise et d'intégrité des données

10.Sécurité Avancée et VMware NSX

11.Audit et Évaluation de la Sécurité

• —Réalisation d'audits de configuration vSphere
• —Utilisation d'outils d'évaluation de vulnérabilités spécifiques (vCenter Server Appliance, PowerCLI)
• —Tests d'intrusion et exercices de Red Team/Blue Team
• —Évaluation des risques résiduels et plan d'action

12.Bonnes Pratiques Opérationnelles et Évolution

• —Mise à jour et patch management sécurisés de vSphere
• —Gestion des changements et contrôles d'accès pour les opérations
• —Automatisation sécurisée via PowerCLI et API
• —Tendances futures et défis de la sécurité dans le cloud hybride / multi-cloud
• —*Compétences Acquises**