Maintenir l'infrastructure et contribuer à son évolution et à sa sécurisation¶
1. Objectif du cours¶
Présenter les compétences attendues pour maintenir et faire évoluer une infrastructure virtualisée en respectant les exigences de sécurité. Aborder l'exploitation des serveurs (Windows/Linux), l'automatisation par scripts, la sécurisation des accès réseau et la mise en œuvre de sauvegardes, déploiements et dispositifs de détection/prévention.
2. Notions et définitions essentielles¶
- Infrastructure virtualisée : environnement où les serveurs et ressources (réseau, stockage) sont virtualisés via un hyperviseur.
- Automatisation par scripts : utilisation de PowerShell (Windows) et Bash (Linux) pour automatiser tâches d'exploitation.
- VPN / Pare-feu / DMZ : mécanismes pour sécuriser accès distants et isoler services exposés.
- PRA / PCA : plans de reprise et de continuité d'activité pour restaurer l'infrastructure.
- IDS/IPS : dispositifs de détection/prévention d'intrusion (ex. Snort, Suricata, Wazuh).
- Sauvegarde/restauration : stratégie, classification et tests réguliers des restaurations.
- VDI / WSUS / RDS : environnements de bureau virtuel, serveur de mises à jour, serveur de sessions/bureau à distance.
- Infrastructure de clés publiques / OpenSSH / WireGuard : gestion des clefs et mise en place d'authentification et VPN modernes.
- Journalisation et analyse d'alertes : collecte et interprétation des logs pour la réponse aux incidents.
- BYOD : intégration des appareils personnels dans l'environnement de l'entreprise.
3. Fonctionnement et principes¶
- Virtualisation : l'hyperviseur (type 1) héberge VMs ; gestion via outils (Hyper-V, SCVMM, vCenter, Proxmox). Les snapshots, clusters et la configuration du stockage/réseau permettent tolérance de panne et basculement.
- Automatisation : scripts PowerShell/Bash servent à répéter des tâches d'exploitation ; ils doivent être testés et documentés sur serveurs cibles.
- Accès réseau et sécurisation : combiner VLANs, routage inter-VLAN, pare-feu, proxy/reverse-proxy et DMZ pour segmenter et protéger les services exposés ; VPN (ex. WireGuard) pour accès distants sécurisés.
- Sauvegardes et continuité : définir stratégie de sauvegarde, planifier procédures et tests de restauration conformément au PRA/PCA ; surveiller les espaces de stockage dédiés aux sauvegardes.
- Détection et réponse : IDS/IPS collectent données, analysent et alerteront sur vecteurs d'attaque ; outils hôtes (Wazuh) complètent la détection ; tableaux de bord et gestion des faux positifs guident la réponse opérationnelle.
- Déploiement et postes : images systèmes, WSUS pour mises à jour centralisées, serveurs RDS/RemoteApp et VDI pour distribution et accès utilisateur ; prévoir expérience et conformité sécurité des postes.
4. Commandes et manipulations¶
Non abordé dans ce cours
5. Sécurité et bonnes pratiques¶
- Respecter les recommandations de l'ANSSI et le cadre légal de la sécurité.
- Tester régulièrement les restaurations (selon PRA/PCA).
- Assurer la journalisation des accès Internet et la capacité d'analyse des logs.
- Gérer les accès privilégiés et appliquer de bonnes pratiques de gestion des mots de passe et secrets.
- Contrôler la conformité des environnements utilisateurs (sécurité des postes, mises à jour).
- Mettre en place des stratégies pour limiter les faux positifs et maintenir la qualité des tableaux de bord de sécurité.
- Documenter la réponse aux incidents : confinement, éradication, analyse post-incident et continuité d'activité.
6. Points essentiels à retenir pour le TSSR¶
- Maîtriser l'exploitation de serveurs Windows et Linux dans des environnements virtualisés (Hyper-V, vCenter, Proxmox).
- Savoir automatiser et documenter les tâches via PowerShell et Bash.
- Concevoir et appliquer une stratégie de sauvegarde/restauration et tester les restaurations régulièrement.
- Sécuriser les accès distants (VPN, pare-feu, DMZ) et segmenter le réseau (VLANs, routage inter-VLAN).
- Déployer et superviser des environnements de postes (imagerie, WSUS, VDI, RDS).
- Mettre en place et maintenir des IDS/IPS (Snort, Suricata) et solutions HIDS (Wazuh) pour détection et réponse.
- Assurer la journalisation des accès Internet et l'analyse des alertes pour la gestion des incidents.
- Gérer correctement les clés SSH et solutions VPN (OpenSSH, WireGuard).
- Appliquer les bonnes pratiques de gestion des accès privilégiés et des secrets techniques.
- Intégrer la sécurité cloud et hybride dans la stratégie d'infrastructure.
7. Tableau récapitulatif¶
| Solution / concept | Rôle principal | Remarque |
|---|---|---|
| Hyper‑V (+ SCVMM) | Héberger et administrer VMs sur Hyper‑V | SCVMM pour administration centralisée |
| VMware vCenter | Gestion des machines virtuelles VMware | Outil d'orchestration / gestion d'hôtes |
| Proxmox | Gestion VMs et hôtes | Solution de gestion d'hyperviseur et stockage |
| WSUS | Gestion centralisée des mises à jour Windows | Intégré au déploiement et maintenance des postes |
| RDS / RemoteApp | Accès à bureau et applications à distance | Utilisé pour sessions et distribution d'applications |
8. Vérifications pratiques¶
- Exécuter et vérifier un test de restauration conforme au PRA/PCA.
- Contrôler l'espace de stockage réservé aux sauvegardes.
- Vérifier la présence et l'intégrité des journaux d'accès Internet.
- Valider la réception d'alertes par l'IDS/IPS et l'analyse des faux positifs.
- Confirmer la connexion distante via VPN et le fonctionnement des clés SSH/WireGuard.
- Vérifier la distribution et le bon déploiement des mises à jour via WSUS et l'accès RDP aux serveurs RDS.
- S'assurer de la conformité des postes utilisateurs aux prescriptions de sécurité.
9. Flashcards Anki¶
Qu'est‑ce que le PRA :: Plan de reprise d'activité pour restaurer les services après incident
Que teste‑t‑on régulièrement selon le PRA/PCA :: Les procédures de restauration des sauvegardes
Nom d'un outil de détection d'intrusion basé sur l'hôte cité :: Wazuh
Deux scripts/langages à maîtriser pour l'automatisation :: PowerShell :: Bash
Nom d'un hyperviseur et d'un gestionnaire associé mentionnés :: Hyper‑V :: SCVMM
Deux solutions IDS/IPS mentionnées :: Snort :: Suricata
Quelles solutions permettent la gestion centralisée des mises à jour Windows :: WSUS
Vecteurs de protection des accès distants cités :: VPN :: Pare‑feu :: DMZ
Qu'est‑ce qu'il faut journaliser selon le cours :: Les accès Internet
Objectif principal des tableaux de bord de sécurité :: Visualisation et interprétation des alertes de sécurité