CASSI – Configuration et Administration Sécurisée des Systèmes d’Information
Formation opérationnelle d’une journée pour structurer et sécuriser l’administration des systèmes d’information : bastion, gestion des privilèges, sécurisation des accès distants et traçabilité complète, selon les recommandations ANSSI.
1 jour (7 heures)
À partir de 990 € HT / participant
Intra-entreprise : sur devis
Public pour la formation CASSI – Configuration et Administration Sécurisée des Systèmes d’Information
- Administrateurs systèmes et réseaux
- Ingénieurs infrastructure RSSI / adjoints RSSI
- Architectes sécurité DSI / responsables IT
- Consultants cybersécurité
- Auditeurs techniques
Un SI peut être robuste côté périmètre… et vulnérable côté administration. Comptes à privilèges mal cloisonnés, accès distants exposés, absence de journalisation : c’est souvent là que les incidents majeurs prennent racine. En 7 heures, cette formation vous permet : d’identifier les écarts critiques de définir une architecture cible réaliste d’appliquer des correctifs immédiats de structurer une feuille de route sécurité sur 6 mois Objectif : passer d’une administration tolérée à une administration maîtrisée et tracée.
Objectifs de l'apprentissage
- À l’issue de la formation, les participants seront capables de : Appliquer les principes ANSSI d’administration sécurisée Identifier les failles liées aux comptes à privilèges Concevoir une architecture de bastion d’administration Mettre en œuvre la séparation stricte des comptes Sécuriser SSH, RDP et interfaces web administratives Centraliser et exploiter les journaux d’administration Détecter les actions anormales Construire un plan d’action priorisé (P0 à P3) Argumenter les investissements sécurité auprès de la direction
Programme de la formation
- 1. Référentiel ANSSI et auto-diagnostic
- Principes fondamentaux
- Analyse des écarts
- Identification des risques majeurs
- 2. Architecture bastion et segmentation
- Cloisonnement des environnements d’administration
- Modèles d’architecture cible
- Contrôle des accès administrateurs
- 3. Comptes à privilèges et authentification forte
- Principe du moindre privilège
- Comptes nominatifs MFA et gestion des secrets
- 4. Sécurisation des accès distants SSH sécurisé RDP durci
- 5. Traçabilité et détection
- Journalisation centralisée
- Supervision des actions
- Détection d’abus
- 6. Plan d’action et roadmap
- Priorisation P0 à P3 Quick wins
- Plan de conformité progressif
- Ateliers pratiques
- Audit des comptes privilégiés
- Élaboration d’une matrice de droits
- Schéma d’architecture cible
- Configuration d’un accès sécurisé
- Construction d’un plan d’action personnalisé
Évaluation des acquis
- Quiz d’entrée et de sortie Exercices pratiques Production d’un plan d’action personnalisé
Cette formation CASSI – Configuration et Administration Sécurisée des Systèmes d’Information est faite pour moi !
Nous contacter
