L'UE Sécurité Informatique : 5

• Mettre en oeuvre la sécurité système sous GNU/Linux

Module divisé entre deux intervenants (4 cours et 4 TD chacun)

1. Principes généraux
   • Principe de moindre privilèges et minimalisation
   • Principe de défense en profondeur
   • Généralités sur le choix et l'installation d'un système sécurisé
   • Partitionnement
   • Configuration noyau (sysctl)
2. Cloisonnement et isolation des processus
   • Rappels sur le contrôle d'accès UNIX et introduction à SELinux
   • Mécanismes anciens (chroot / jail, setuid et setgid, seccomp(-bpf)) et alternatives (capabilities)
   • Principe des Cgroups et Namespaces Linux
   • Principe et discussion sur les conteneurs et la virtualisation
3. Journalisation et centralisation
   • Principes et mise en œuvre de la journalisation
   • Principes et mise en œuvre de la collecte et la centralisation, principes d'exploitation
4. Généralités sur la Sécurité des Systèmes d'Information
   • Approche de la sécurité par le risque
   • Principes fondamentaux des analyses de risques
   • Notions de continuité d'activité
5. Systèmes d'authentification
   • Notions de facteurs d'authentification
   • Protection des mots de passe
   • Mécanismes OTP / HOTP / TOTP
   • Applications de la cryptographie dans les mécanismes d'authentification (MAC, HMAC, RSA, modes d'opération)
   • Introduction aux protocoles "zero-knowledge" et au secret réparti de Shamir
6. Vulnérabilités des systèmes d'exploitations
   • Notion de vulnérabilité dans un système, introduction au modèle "killchain"
   • Présentation d'un principaux type de vulnérabilité
   • Mécanismes de protection courants
   • Sources d'intelligence, évaluation de la criticité d'une vulnérabilité

Travaux dirigés :

1. Installation d'un système minimal sécurisé sur base Debian
2. Intégration d'une application avec des composants isolés
3. Ajout de fonctionnalités de journalisation centralisée
4. Durcissement de la configuration de Pluggable Authentication Modules (politique de mot de passe, OTP, smartcard)

• Examen final

Guides, recommandations et référentiels de l'ANSSI :

• Mémento sur le concept de défense en profondeur appliquée aux systèmes d’information, version 1.1 du 19 juillet 2004
• Recommandations de sécurité relatives à un système GNU/Linux, version 1.2 du 22 février 2019)
• Recommandations pour un usage sécurisé d’(Open)SSH, version 1.3 du 17 août 2015
• Recommandations pour la mise en place de cloisonnement système, version 1.0 du 14 décembre 2017
• Note technique sur les problématiques de sécurité associées à la virtualisation des systèmes d’information, version 1.1 du 26 septembre 2013
• Recommandations de sécurité pour l’architecture d’un système de journalisation, version 2.0 du 28 janvier 2022
• Recommandations de sécurité pour la journalisation des systèmes Microsoft Windows en environnement Active Directory, version 1.0 du 28 janvier 2022
• Prestataires de détection des incidents de sécurité - Référentiel d'exigences, version 2.0 du 21 décembre 2017
• [Recommandations relatives à l’authentification multifacteur et aux mots de passe] (https://www.ssi.gouv.fr/uploads/2021/10/anssi-guide-authentification_multifacteur_et_mots_de_passe.pdf), version 2.0 du 8 octobre 2021