Les architectures sécurisées
La défense en profondeur, la DMZ à double pare-feu, le bastion, les sondes, le SIEM, le SOC qui surveille, le CERT qui répond, et les six temps de la réponse à incident.
- 25 cartes
- 5 thèmes
- Gratuit
Le programme, thème par thème
Le poids de chaque thème suit celui que lui donne l'examen.
- Notions
- Questions
- Ranger et relier
- Sur le schéma
- Mises en situation
Quelques cartes du deck
Défense en profondeur : de quoi s'agit-il ?
Voir la réponse
Empilement de protections indépendantes, de sorte que la chute d'une seule n'ouvre pas tout le système.
Pare-feu, cloisonnement, correctifs, droits minimaux, détection et sauvegardes se complètent. Il ne faut pas qu'une même panne ou une même erreur de configuration les contourne toutes.
Quelle différence y a-t-il entre un IDS et un IPS ?
- L'IDS alerte sans agir, l'IPS est placé en coupure et bloque le trafic suspect
- L'IDS surveille les postes de travail alors que l'IPS ne surveille que le réseau
- L'IDS détecte les attaques connues, l'IPS détecte seulement les comportements inhabituels
- L'IDS est un équipement matériel et l'IPS un logiciel installé sur chaque serveur
Voir la réponse
L'IDS alerte sans agir, l'IPS est placé en coupure et bloque le trafic suspect
La différence est la capacité d'agir. Un IPS peut bloquer un trafic légitime à tort (faux positif) et interrompre la production, d'où l'usage d'un IDS quand on veut seulement observer.
Les six temps de la réponse à incident : préparation, …, …, éradication, …, retour d'expérience.
Voir la réponse
Les six temps de la réponse à incident : préparation, détection, confinement, éradication, rétablissement, retour d'expérience.
On contient avant d'éradiquer : couper l'accès de l'attaquant empêche l'extension, avant de chercher et supprimer tout ce qu'il a laissé.
DMZ : de quoi s'agit-il ?
Voir la réponse
Zone intermédiaire entre Internet et le réseau interne, qui héberge les serveurs joignables de l'extérieur.
Avec deux pare-feu, un serveur de la DMZ compromis n'ouvre pas le réseau interne : le pare-feu interne refuse presque tout ce qui vient de la DMZ, et vient idéalement d'un autre fabricant que le premier.