Formation Red Hat Security: Linux in Physical, Virtual, and Cloud (RH415).

Programme de formation Red Hat Security: Linux in Physical, Virtual, and Cloud (RH415).

Stratégie de sécurité et gestion des risques

Démarche de sécurisation : définition d’une stratégie de gestion de la sécurité et des risques adaptée aux serveurs Red Hat Enterprise Linux.

Automatisation de la configuration et de la remédiation avec Ansible

– Remédiation automatisée : correction des défauts de configuration et des failles de sécurité à l’aide de playbooks Ansible.
– Exemples d’activités pratiques : écriture de playbooks Ansible pour appliquer et corriger des paramètres de sécurité.

Chiffrement des données avec LUKS et NBDE

– Données au repos : protection des supports de stockage par chiffrement LUKS et déverrouillage automatique au démarrage grâce au mécanisme NBDE (Network-Bound Disk Encryption).
– Exemples d’activités pratiques : chiffrement d’un volume avec LUKS, configuration du déchiffrement automatique via NBDE.

Maîtrise des accès aux périphériques USB

– Contrôle des périphériques : protection des systèmes contre les périphériques USB non autorisés à l’aide d’USBGuard.
– Exemples d’activités pratiques : définition de règles USBGuard pour autoriser ou bloquer des périphériques.

Contrôle de l’authentification avec PAM

– Sécurisation des accès : gestion de l’authentification, des autorisations, des paramètres de session et des contrôles de mots de passe via la configuration des modules PAM (Pluggable Authentication Modules).
– Exemples d’activités pratiques : configuration de modules PAM pour renforcer les règles de mots de passe et de session.

Journalisation des événements système avec Audit

– Traçabilité de sécurité : enregistrement et analyse des événements système sensibles à l’aide du sous-système d’audit du noyau Linux et de ses outils associés.
– Exemples d’activités pratiques : mise en place de règles d’audit et exploitation des journaux d’événements.

Surveillance de l’intégrité des systèmes de fichiers avec AIDE

– Détection des modifications : identification et analyse des changements apportés aux systèmes de fichiers et à leur contenu grâce à AIDE.
– Exemples d’activités pratiques : création d’une base de référence AIDE et détection des écarts d’intégrité.

Réduction des risques avec SELinux

– Confinement des processus : renforcement de la sécurité et de l’isolation entre processus grâce à SELinux et à ses techniques d’analyse avancées.
– Exemples d’activités pratiques : diagnostic et résolution de refus SELinux, ajustement de politiques de confinement.

Gestion de la conformité avec OpenSCAP

– Audit de conformité : évaluation et remédiation de la conformité d’un serveur aux politiques de sécurité à l’aide d’OpenSCAP.
– Exemples d’activités pratiques : analyse d’un serveur avec OpenSCAP et SCAP Workbench, correction des écarts détectés.

Industrialisation de la conformité avec Red Hat Satellite

– Conformité à l’échelle : automatisation et passage à l’échelle des contrôles OpenSCAP et de la remédiation des écarts via Red Hat Satellite.
– Exemples d’activités pratiques : planification de scans de conformité sur un parc de serveurs depuis Red Hat Satellite.

Analyse et remédiation proactives avec Red Hat Insights

– Sécurité prédictive : identification, détection et correction des problèmes courants et des vulnérabilités des systèmes Red Hat Enterprise Linux à l’aide de Red Hat Insights.
– Exemples d’activités pratiques : exploitation des recommandations Red Hat Insights pour prioriser et corriger les risques.

Synthèse et mise en pratique globale

Consolidation des acquis : révision de l’ensemble des notions du parcours à travers des exercices pratiques de synthèse.