Sécurité des réseaux et contrôle d’accès
Le filtrage tel qu’il se pratique : par service plutôt que par hôte, dans le bon sens et avec suivi d’état, ainsi que les mesures qui l’entourent et qu’aucun équipement ne met en œuvre.
À la fin, vous serez capable de
- Use the security vocabulary precisely enough to argue about a control
- Write a filter that permits one service rather than one host
- Apply a rule in the correct direction, on the correct interface
- Explain why return traffic needs state rather than a wide inbound permit
- Protect a device as a destination, not only as a forwarder
Connectez-vous pour suivre votre progression, gagner de l'XP et débloquer les laboratoires de ce parcours.
Modules
- 01
Le vocabulaire et les attaques
Quatre mots utilisés de manière interchangeable alors qu'ils ne devraient pas l'être, et les familles d'attaques regroupées selon l'hypothèse que chacune brise.
3 activities~26 min - 02
Filtrage par adresse
Quatre labos sur la forme de liste de contrôle d'accès déjà rencontrée, poussée plus loin - refus par défaut dès le premier jour, et une règle limitée à la mauvaise cible.
4 activities~80 min - 03
Filtrage par service
Ajouter le protocole et le port à une règle, ce qui fait la différence entre une liste de contrôle d'accès qui exprime une intention et une qui l'approxime.
2 activities~29 min - 04
Le moindre privilège en pratique
Cinq constats d'audits de sécurité, chacun une règle qui était correcte quand elle a été écrite et qui accorde aujourd'hui plus que ce que quiconque veut.
5 activities~100 min - 05
Sens et état
Trois labos où la règle est correcte et où quelque chose dans la façon dont elle a été appliquée ne l'est pas - la mauvaise interface, le mauvais sens, ou une réponse que le pare-feu n'attendait jamais.
3 activities~60 min - 06
Protéger les équipements eux-mêmes
Tout ce qui précède protégeait le trafic qui traverse un routeur. Ce module protège le routeur lui-même, et couvre les contrôles qu'aucun équipement n'implémente de lui-même.
4 activities~46 min
Sujets du programme
Chaque page de sujet liste toutes les leçons, quiz et laboratoires pratiques qui le couvrent, ainsi que sa correspondance avec les référentiels CCNA et Network+.