Formation Sécuriser son infrastructure virtuelle : protection des environnements VMware

Programme de la formation
Sécuriser son infrastructure virtuelle : protection des environnements VMware

• Introduction à la Sécurité des Environnements Virtualisés
• Sécurisation de l'Hyperviseur ESXi

  - Durcissement de l'hôte ESXi : configuration et meilleures pratiques
  - Gestion des comptes utilisateurs et de l'authentification forte (AD/LDAP)
  - Sécurisation du boot et des firmwares (UEFI Secure Boot)
  - Surveillance et journalisation des activités ESXi

• Sécurité du Réseau Virtuel dans vSphere

  - Comprendre les vSwitches standard et distribués pour la sécurité
  - Segmentation réseau et isolation des VM (VLAN, PVLAN)
  - Configuration des règles de pare-feu au niveau du vDS (Security Policy)
  - Protection contre l'usurpation d'adresse et les attaques ARP

• Gestion des Accès et Identification (SSO, Permissions)

  - Fonctionnement de vCenter Single Sign-On (vCSA SSO)
  - Attribution des rôles et permissions basées sur les privilèges
  - Intégration avec les services d'annuaire externes (Active Directory)
  - Audit des rôles et des utilisateurs pour la conformité

• Protection des Machines Virtuelles

  - Bonnes pratiques de durcissement des VM (OS Guest Hardening)
  - Utilisation de vShield Endpoint et de l'antivirus pour VM
  - Chiffrement des VM et des vMotion (VM Encryption, Encrypted vMotion)
  - Gestion des instantanés et des clones sécurisés

• Sécurisation du Stockage Virtuel

  - Présentation des options de stockage et leurs implications sécuritaires
  - Chiffrement du stockage (VMware vSAN Encryption, vSphere Native Key Provider)
  - Gestion des accès aux datastores et aux LUNs
  - Protection des données sensibles et de la rétention

• Surveillance et Détection des Incidents

  - Configuration des alertes et des notifications vCenter
  - Analyse des logs et événements de sécurité (Syslog, PSC)
  - Utilisation des outils de monitoring (vRealize Operations Manager - concepts)
  - Introduction aux SIEM et leur intégration avec vSphere

• Conformité et Cadres Réglementaires

  - Présentation des normes de sécurité (ISO 27001, NIST) appliquées à la virtualisation
  - Respect des réglementations (RGPD, PCI DSS) dans un environnement VMware
  - Rapports d'audit et de conformité automatisés
  - Stratégies de mise en œuvre de la conformité

• Réponse aux Incidents et Reprise après Sinistre

  - Élaboration d'un plan de réponse aux incidents pour vSphere
  - Stratégies de sauvegarde et restauration sécurisées (vSphere Data Protection)
  - Mise en œuvre de plans de reprise d'activité (DRP) avec Site Recovery Manager (SRM)
  - Tests de reprise et d'intégrité des données

• Sécurité Avancée et VMware NSX
• Audit et Évaluation de la Sécurité

  - Réalisation d'audits de configuration vSphere
  - Utilisation d'outils d'évaluation de vulnérabilités spécifiques (vCenter Server Appliance, PowerCLI)
  - Tests d'intrusion et exercices de Red Team/Blue Team
  - Évaluation des risques résiduels et plan d'action

• Bonnes Pratiques Opérationnelles et Évolution

  - Mise à jour et patch management sécurisés de vSphere
  - Gestion des changements et contrôles d'accès pour les opérations
  - Automatisation sécurisée via PowerCLI et API
  - Tendances futures et défis de la sécurité dans le cloud hybride / multi-cloud
  **Compétences Acquises**