Formation Sécurité Linux : Protection de vos Systèmes Physiques, Virtuels et Cloud

01.Introduction à la sécurité Linux et principes fondamentaux

• —Présentation des enjeux de sécurité dans les environnements Linux
• —Modèle de menaces et vecteurs d'attaque courants
• —Principes de sécurisation : défense en profondeur, moindre privilège
• —Vue d'ensemble des outils Red Hat pour la sécurité
• —Stratégies de patch management et mises à jour système

02.Gestion des identités et accès (IAM)

• —Gestion avancée des utilisateurs et groupes locaux
• —Authentification PAM (Pluggable Authentication Modules)
• —Intégration LDAP et Active Directory pour l'authentification centralisée
• —Concepts de sudo et autorisations administratives déléguées

03.Contrôle d'accès basé sur les rôles (RBAC) et SELinux

04.Sécurité du système de fichiers et du réseau

05.Services réseau sécurisés et VPN

• —Sécurisation de SSH : clés, désactivation du mot de passe root, fail2ban
• —Configuration sécurisée des services DNS et NTP
• —Mise en œuvre de VPN avec OpenVPN ou IPsec
• —Meilleures pratiques pour la sécurisation des services HTTPS

06.Durcissement du noyau et audits système

• —Paramètres du noyau pour la sécurité (sysctl)
• —Introduction à l'auditd pour la journalisation des événements système
• —Création de règles d'audit personnalisées
• —Analyse des rapports d'audit pour identifier les activités suspectes

07.Sécurité des environnements virtualisés (KVM/QEMU)

• —Défis de sécurité spécifiques aux machines virtuelles
• —Isolement des machines virtuelles et durcissement de l'hyperviseur
• —Gestion des vulnérabilités dans les images de VM
• —Sécurisation du réseau virtuel et pare-feu invités

08.Sécurité des conteneurs Linux (Podman/Docker)

• —Principes de sécurité des conteneurs : cgroups, namespaces, SELinux
• —Analyse des images de conteneurs pour les vulnérabilités
• —Exécution de conteneurs avec les moindres privilèges
• —Sécurisation des réseaux de conteneurs et orchestration

09.Sécurité des environnements cloud hybrides avec OpenShift

10.Chiffrement, gestion des clés et PKI

11.Surveillance de la sécurité et réponse aux incidents

• —Outils de surveillance de l'intégrité des fichiers (AIDE, Tripwire)
• —Agrégation et analyse des journaux (ELK Stack, Splunk)
• —Détection des intrusions (IDS/IPS) et prévention
• —Planification de la réponse aux incidents de sécurité

12.Conformité, bonnes pratiques et automatisation de la sécurité

• —Cadres de conformité (PCI DSS, ISO 27001, SOC 2)
• —Évaluation des vulnérabilités et tests d'intrusion
• —Automatisation de la sécurité avec Ansible
• —Révision des bonnes pratiques de durcissement des systèmes Red Hat
• —--
• —### Compétences