Architectures de sécurité défendables : reconfigurer les actifs actuels

Name: Architectures de sécurité défendables : reconfigurer les actifs actuels
Author: James Youngblood

En savoir plus sur la hiérarchisation des actifs, le renforcement des périphériques, les mises à jour logicielles et les micrologiciels dans les architectures de sécurité

Preview the first lesson free — get full access to all 3 lessons.

Demander une démo Se connecter

Cours : à la demande

Bonjour, je m'appelle James Youngblood et dans ce module d'architecture de sécurité défendable, on va parler de reconfiguration de nos actifs actuels. Et pour commencer, dans cette leçon Je veux parler de la phase de planification de la reconfiguration. Nous voulons faire une cartographie et une hiérarchisation des actifs, et je dis toujours à mes élèves vous ne pouvez pas vraiment dire que votre réseau est sécurisé si vous ne savez pas ce qu'il y a sur votre réseau. Maintenant, si vous regardez à gauche, ici J'ai simulé un réseau. Ce réseau comporte plusieurs éléments dans, il y a quelques interrupteurs quelques serveurs et quelques pare-feux sur un routeur. La raison pour laquelle j'en parle est parce qu'une fois que tu vois ça même avec juste ces quelques choses, cela ressemble à un réseau assez large. Mais la vérité est que ce n'est vraiment pas le cas. C'est une sorte de petit réseau, et je voulais te le signaler parce que vous pouvez commencer à voir comment vous pouvez perdre le fil des choses sur ce réseau assez rapidement. Alors, comment pouvons-nous empêcher que cela se produise? Il existe plusieurs logiciels que nous pourrions utiliser qui peut nous montrer ce qui est exactement sur notre réseau. Maintenant, il y en a deux spécifiques que j'aime utiliser. Ceux que j'aime utiliser en sont un d'une société appelée Spiceworks, et c'est leur carte dorsale de réseau. Et puis l'autre que j'aime utiliser est celui qui est qui porte un drôle de nom. Ça s'appelle Angry IP Scanner. Maintenant, je ne peux pas simuler le scanner Spiceworks dans l'environnement dans lequel je suis maintenant, mais je peux simuler le Angry IP Scanner. Je vais donc le faire ici. Et vous pouvez voir que j'ai déjà fait ce scan une fois mais allons-y et recommençons, juste pour que vous puissiez voir à quoi ça ressemble. Maintenant, ma plage IP est comprise entre 10.0.0.0 et 10.0.0.255. Et c'est à cause du réseau sur lequel je suis. Je sais que ce sont les plages IP qu'ils utilisent. Nous allons donc jeter un œil à ce réseau et voir tout ce que nous pouvons trouver. Maintenant, ce qu'il est important que vous remarquiez, c'est n'importe où qu'il y a un point rouge à l'intérieur du Angry IP Scanner cela signifie qu'il n'y a rien de connecté, rien en utilisant cette adresse IP. Où l'on voit les points verts et bleus, cela signifie qu'il y a un appareil là-bas et ça répond, mais il se peut qu'il ne réponde pas avec toutes les informations à ce sujet. Cela peut être dû au fait que le pare-feu est activé ou pour d'autres raisons. Mais le fait est que nous pouvons voir qu'il y a plusieurs appareils là-bas. Nous allons regarder celui-ci ici, 10.0.0.16. Nous pouvons donc déjà voir qu'il y a notre nom d'hôte et ça me donne l'adresse MAC, et ça me dit aussi que il y a des ports filtrés sur celui-ci ; port 80, port 443 et port 8080. C'est quelque chose qui peut devenir plus utile pour nous plus tard où nous essayons de sécuriser nos appareils. Mais le fait est que j'ai des informations ici qui identifie ce qu'est cet appareil. J'ai le nom d'hôte et j'ai aussi l'adresse MAC et bien sûr l'adresse IP. Alors maintenant j'ai une liste des appareils qui se trouvent sur mon réseau, ce que je veux faire ensuite, cependant, c'est que je veux les prioriser. Et la priorisation, C'est là que les choses se compliquent parce qu'il n'y a pas d'emporte-pièce de prioriser les appareils. Cela dépendra de votre entreprise et de votre réseau. Il y a des gens qu'ils vous diront que vous hiérarchisez vos périphériques réseau. Ce sont les choses qui comptent le plus. Alors quand on va aller faire les reconfigurations on va commencer par reconfigurer nos routeurs et nos interrupteurs. Mais d'autres te diront non, vous devez commencer par les terminaux, les PC et les serveurs. Ceux-là sont plus importants. Et donc vous commencerez par ceux-là en entrant à apporter des modifications à ceux-ci pour les rendre plus sûrs. D'autres vous diront que ce sont les pare-feux, vos dispositifs de sécurité doivent être prioritaires. Voici le point. Quelle que soit votre décision sur quel appareil devrait être prioritaire et ne devrait pas la seule chose que je vais vous dire, c'est une fois que vous démarrez ce plan, restez-y, ne le changez pas. Donc, dans cette leçon particulière nous avons parlé des phases de planification de reconfiguration et de reconfiguration de nos actifs. Nous avons parlé de cartographier nos actifs et nous avons parlé de priorisation. Je veux que tu me rejoignes dans ma prochaine leçon alors que nous parlons de renforcer les appliances de sécurité.

Intermédiaire Fournisseur : James Youngblood 3 leçons · 13m en Arabe, Allemand, Anglais, Espagnol, Français, Portugais, Chinese

Description du cours

Le coût de la mise en œuvre des méthodes de sécurité peut sembler considérable, mais le coût d’une violation de la sécurité peut être exponentiellement plus élevé. Les failles de sécurité peuvent coûter des milliers, voire des millions de dollars aux entreprises. Comment une petite entreprise peut-elle assumer les coûts de mise en œuvre de la sécurité sur son réseau ? Étonnamment, la plupart des entreprises disposent déjà des outils et de l’équipement nécessaires pour protéger leur réseau, mais ils ne sont pas systématiquement mis à jour ou configurés correctement. Des changements minimes peuvent aider notre équipement actuel à mieux sécuriser notre réseau. Les mises à jour, les correctifs, les hotfixes, les services Packs et les mises à jour du microprogramme peuvent résoudre les problèmes de sécurité et aider à prévenir les violations dans notre réseau. Cependant, les ordinateurs, les ordinateurs portables et les smartphones ne sont pas les seuls appareils qui ont besoin d’être mis à jour. Nous discuterons de tous les appareils qui nécessitent des mises à jour régulières, y compris les serveurs, les commutateurs réseau, les routeurs et les pare-feu.

Les mises à jour renforcent la sécurité de votre réseau et peuvent empêcher plus de 80% des violations. Dans ces leçons, nous explorerons l’importance de la mise à jour et de l’application de correctifs aux appareils et aux logiciels. Vous apprendrez la nécessité de cartographier et de hiérarchiser les actifs et comment renforcer les actifs, en particulier les dispositifs de sécurité. Enfin, vous apprendrez les différences entre les correctifs, les hotfixes, les Service Packs et les mises à jour du micrologiciels.

Ce que vous allez apprendre

Définir et décrire les correctifs à chaud (hotfixes) et la façon dont ils résolvent les problèmes de sécurité
Expliquer les différences entre les correctifs, les correctifs à chaud, les Service Packs et les mises à jour de microprogrammes (firmwares)
Définir et décrire le durcissement (hardening) des appareils, en particulier pour les dispositifs de sécurité
Planifier la reconfiguration des actifs réseau existants pour améliorer la sécurité
Cartographier et hiérarchiser les actifs qui nécessitent des mises à jour régulières
Identifier les appareils qui nécessitent des mises à jour régulières, notamment les serveurs, les commutateurs réseau, les routeurs et les pare-feu

Points clés à retenir

Le coût d'une violation de sécurité peut être exponentiellement plus élevé que le coût de mise en œuvre de méthodes de sécurité, atteignant des milliers, voire des millions de dollars.
La plupart des entreprises disposent déjà des outils et des équipements nécessaires pour protéger leur réseau, mais ceux-ci ne sont souvent pas mis à jour régulièrement ou ne sont pas configurés correctement.
Les mises à jour, les correctifs, les correctifs à chaud, les Service Packs et les mises à jour de microprogrammes peuvent résoudre les problèmes de sécurité et aider à prévenir les violations, en empêchant plus de 80 % d'entre elles.
Outre les ordinateurs, les ordinateurs portables et les smartphones, d'autres appareils nécessitent des mises à jour régulières, notamment les serveurs, les commutateurs réseau, les routeurs et les pare-feu.
Le cours couvre la cartographie et la hiérarchisation des actifs, ainsi que la manière de durcir les actifs, en particulier les dispositifs de sécurité.

Foire aux questions

Que couvre ce cours ?

Il explore l'importance de la mise à jour et de l'application de correctifs sur les appareils et les logiciels, le besoin de cartographie et de hiérarchisation des actifs, la façon de durcir les actifs (en particulier les dispositifs de sécurité), et les différences entre les correctifs, les correctifs à chaud, les Service Packs et les mises à jour de microprogrammes.

Selon le cours, quels appareils nécessitent des mises à jour régulières ?

Le cours aborde tous les appareils nécessitant des mises à jour régulières, y compris les ordinateurs, les ordinateurs portables, les smartphones, les serveurs, les commutateurs réseau, les routeurs et les pare-feu.

Quelles compétences vais-je acquérir avec ce cours ?

Les compétences incluent les mises à niveau de microprogrammes d'appareils, la sécurité des microprogrammes, les mises à jour de microprogrammes, l'architecture de sécurité informatique, la mise en œuvre de la sécurité et l'application de correctifs sur les serveurs.

Quelles leçons sont incluses dans ce cours ?

Le cours comprend trois leçons : La phase de planification de la reconfiguration ; Le durcissement des dispositifs de sécurité ; et Correctifs, correctifs à chaud, Service Packs et mises à jour de microprogrammes.

Pourquoi ce cours est-il pertinent pour les petites entreprises préoccupées par les coûts de sécurité ?

Le cours explique que la plupart des entreprises disposent déjà des outils et équipements nécessaires pour protéger leur réseau, et que des changements minimes tels que des mises à jour cohérentes et une configuration appropriée peuvent aider les équipements existants à mieux sécuriser le réseau.