Introduction à la sécurité

• Sécurité : réactive, proactive, prédictive.
• Les menaces internes et externes.
• Les champs d'application (serveurs, postes de travail, clients, applications).

Les techniques de virtualisation

• Isolation de contexte, hypervirtualisation, paravirtualisation.
• La virtualisation d'entrées/sorties (I/O), classique et le conteneur.
• Systèmes unikernels, microviseurs.

La sécurité en milieu industriel

• Le modèle de Reason.
• Organisations et catastrophes.
• Sauvegardes, réplications, PRA.
• Tiers de confiance, attaque man-in-the-middle.

La sécurité en environnement virtualisé

• Avantages industriels, risques.
• Les couches à surveiller.
• Le modèle sécurité Zero Trust, nouveau paradigme ?
• La microsegmentation.
• La défense en profondeur.
• Les domaines sécuritaires : réseau, système, management, applications.

La sécurité avec VMware

• Les couches de l'OSI.
• Les VLAN, le routage, les switchs virtuels, VSS, VDS, N1KV, VXLAN et switchs logiques.
• Prestataire de services de certification, AD, LDAP, Nis, VMware NSX Edge.
• Les principes de sécurité système : zones de confiance (DMZ), politique de mots de passe.
• Algorithmes de chiffrement, clés publiques et privées, certificats autosignés, autorité de confiance.

La sécurité applicative VMware

• Antivirus : VMsafe API, vShield Endpoint.
• Cartographie applicative, gestion des flux.
• Isolation : application sandboxing, conteneurs.
• VMware Photon, ieVM.
• Protection des API.

Prédiction, prévention, détection et remédiation

• Panorama des outils (Nessus, Nmap, Kali).
• Détections et tests d'intrusions.
• Logs, l'apprentissage automatique.
• Analyse comportementale.
• Risques et criticité : vCenter Operations Manager (VMware).
• Cartographie des risques.
• Supervision et monitoring, alarmes.

Sécurité du management

• ACL, authentification simple, rôles et privilèges.
• L'ingénierie sociale (social engineering).
• BYOD, shadow IT (rogue IT).
• Plan de durcissement de l'infrastructure virtuelle.
• Gestion des mises à jour, des backups.