Architectures de sécurité défendables : mettre en œuvre la stratégie de votre organisation

Name: Architectures de sécurité défendables : mettre en œuvre la stratégie de votre organisation
Author: James Youngblood

Découvrez comment préparer votre entreprise aux nouvelles politiques de sécurité

Preview the first lesson free — get full access to all 3 lessons.

Demander une démo Se connecter

Cours : à la demande

Bonjour, je m'appelle James Youngblood et dans ce module, Defensible Security Architecture, nous parlerons de mise en œuvre de la stratégie de votre organisation. Et dans cette leçon, nous allons parler de stratégie de défense en profondeur. Avec chaque réseau, il y a trois choses qui comptent le plus. Et c'est la disponibilité du réseau, l'intégrité du réseau, et la confidentialité du contenu du réseau. Ainsi, la disponibilité est définie comme l'état de pouvoir être utilisé. Et l'intégrité est définie comme l'état d'être honnête ou digne de confiance. La confidentialité est l'état d'être gardé secret. Désormais, la défense en profondeur garantit que les processus et les contrôles d'un réseau vont garantir qu'un réseau est disponible, qu'il est digne de confiance, et qu'il garde secrètes les informations qui y sont stockées. Alors, comment pouvons-nous accomplir cela? Parlons de cela. C'est en fait ce qu'on appelle l'approche en couches. La défense en profondeur est donc une stratégie qui est utilisé dans la sécurité informatique qui utilise plusieurs méthodes, et nos méthodes seront zéro confiance et centrées sur les données, mais il utilise plusieurs méthodes et systèmes, et des politiques pour assurer la sécurité du réseau. Maintenant, ces méthodes sont superposées de sorte que si une couche échoue, les autres resteront encore et continuer à protéger le réseau. Et plutôt que de compter sur une seule appliance pour assurer la sécurité, par exemple, disons que nous avions un pare-feu de périmètre, un pare-feu périmétrique va nous protéger de tout type de menace extérieure. Mais la question est, que se passe-t-il si un pirate franchit ce pare-feu de périmètre ? Si c'est la seule défense que nous ayons, maintenant le hacker peut faire ce qu'il veut à l'intérieur de notre réseau. Cela impliquera plusieurs appareils au lieu d'un seul appareil pour protéger notre réseau. Il va y avoir de nombreux composants de la méthode zéro confiance et de la méthode centrée sur les données qui est intégré à la stratégie de défense en profondeur. Parlons donc d'abord de certains composants. Certains des composants que nous allons examiner seront des pare-feux. Et les pare-feu peuvent inclure des pare-feux de périmètre, comme ce dont nous venons de parler, mais il peut également inclure des pare-feux applicatifs, des choses comme un pare-feu d'application Web. Il peut inclure des pare-feu basés sur l'hôte, donc comme le pare-feu qui vient sur n'importe quelle copie de Windows, c'est un pare-feu basé sur l'hôte. Et même des pare-feu de nouvelle génération comme une appliance de gestion unifiée des menaces. Les pare-feu sont notre première ligne de défense dans à peu près tous les réseaux. Un autre appareil auquel nous allons avoir affaire sera un système de détection d'intrusion et un système de prévention des intrusions. Ce prochain, ce n'est pas que c'est un appareil mais c'est quelque chose que nous allons faire à un appareil, et c'est la segmentation du réseau. Sur nos interrupteurs, nous allons créer plusieurs sous-réseaux et des VLAN privés. Et la raison pour laquelle nous faisons cela est parce que nous voulons limiter la capacité d'un attaquant pour passer d'un système à un autre à l'intérieur de notre réseau. Même s'ils passent nos pare-feux, ils ne pourront pas voir tout autre appareil sur notre réseau à l'exception du système qu'ils ont effectivement piraté. Ils ne pourront pas aller plus loin car dans un VLAN privé, chaque ordinateur ne peut voir que lui-même et sa connexion, il ne peut rien voir d'autre. Donc le hacker est coincé là. Nous voulons assurer la sécurité des terminaux. Et les terminaux sont des choses comme les PC, les serveurs et les appareils mobiles. Donc, nous voulons nous assurer que nous avons logiciel antivirus là-bas, anti-malware, anti-spyware, pare-feu basés sur l'hôte, quelque chose comme ça. Mais nous voulons aussi nous assurer que nous vérifions le contrôle d'accès. Donc, en utilisant des choses comme Active Directory pour vérifier les noms d'utilisateur et les mots de passe. C'est comme ça qu'on va sécuriser nos endpoints. Nous avons besoin de politiques et de procédures assez solides si nous allons mettre en œuvre la défense en profondeur. Ce n'est pas seulement le matériel de sécurité dont nous avons besoin. Lorsqu'il s'agit de défense en profondeur, l'accent est davantage mis sur les utilisateurs et leur accès au réseau. Alors garde cela en tête. Nous allons avoir besoin d'avoir des mots de passe forts. Et les mots de passe doivent avoir une longueur complexe. Il est recommandé qu'un mot de passe comporter au moins huit caractères et il doit contenir des lettres, des chiffres, et caractères spéciaux. Une autre façon de créer un mot de passe est de fournir ce qu'on appelle une phrase de passe. Une phrase secrète peut être une phrase, comme "Une phrase de passe vaut mieux qu'une période de nom d'utilisateur." Une amélioration encore plus grande sur nos politiques et procédures de mot de passe est si nous avons besoin de quelque chose appelé authentification multifacteur. Il y aura trois conditions principales. Ça doit être quelque chose que tu connais, donc comme un nom d'utilisateur et un mot de passe, c'est quelque chose que vous sauriez. Mais c'est aussi quelque chose que tu as, maintenant cela peut être comme un badge de sécurité ou un porte-clés avec un code dessus. Quelque chose que tu es, comme mes empreintes digitales ou un scan de la rétine, ce serait quelque chose que je suis. Et l'authentification multifacteur vous oblige à avoir au moins deux de ces trois. Une autre politique que nous souhaitons mettre en place est la politique du moindre privilège. C'est ici que les utilisateurs ont accès à ce dont ils ont besoin pour faire leur travail mais aucun autre accès ne leur est accordé. Enfin, nous voulons aussi le faire avec la gestion des correctifs. Nous devons nous assurer que nous gardons nos terminaux mis à jour et sécurisés. Donc un outil de gestion des correctifs peut améliorer considérablement la sécurité de notre réseau en s'assurant que tous les terminaux ont reçu les dernières mises à jour. Merci d'avoir regardé cette leçon sur les architectures de sécurité défendables et traitant de la stratégie de défense en profondeur. Rejoignez-moi dans ma prochaine leçon alors que je parle de présenter des informations à la haute direction.

Intermédiaire Fournisseur : James Youngblood 3 leçons · 12m en Arabe, Allemand, Anglais, Espagnol, Français, Portugais, Chinese

Description du cours

Comment un professionnel de l’informatique peut-il expliquer aux cadres supérieurs et aux décideurs la nécessité de modifier une politique ou une méthode de sécurité ? Nous reconnaissons qu’un simple nom d’utilisateur et un simple mot de passe ne suffisent plus pour assurer la sécurité de notre entreprise. Mais quelle est la meilleure façon de présenter la nécessité d’améliorer la sécurité, non seulement à la direction, mais aussi aux utilisateurs finaux ? C’est l’un des aspects les plus difficiles du travail d’un professionnel de l’informatique. Il est difficile d’expliquer la nécessité d’investir davantage dans quelque chose qui n’apporte pas directement un profit au résultat net d’une entreprise. Nous explorerons et discuterons des types de défenses qui peuvent être mises en œuvre avec un petit budget tout en maximisant la sécurité de l’entreprise.

Dans ces leçons, vous apprendrez à présenter l’information aux décideurs de l’entreprise, ainsi qu’aux personnes qui seront touchées par les changements de politique de sécurité. Nous discuterons des termes et expressions à utiliser ou à éviter pour aider à expliquer efficacement les besoins en matière de sécurité. Enfin, vous apprendrez comment la défense en profondeur peut fournir une sécurité supplémentaire à un réseau et aider à protéger les actifs critiques.

Ce que vous allez apprendre

Décrire les avantages d'une stratégie de défense en profondeur pour protéger un réseau et des actifs critiques
Identifier les étapes de présentation des données et propositions de sécurité à la haute direction et aux décideurs
Reconnaître l'importance d'inclure les utilisateurs finaux dans les politiques de sécurité et de les former aux changements
Expliquer le besoin d'une sécurité améliorée au-delà d'un simple nom d'utilisateur et mot de passe, à la fois à la direction et aux utilisateurs finaux
Choisir les termes et les expressions à utiliser ou à éviter pour communiquer efficacement sur les besoins en matière de sécurité
Évaluer les défenses qui peuvent être mises en œuvre avec un petit budget tout en maximisant la sécurité de l'entreprise

Points clés à retenir

Un simple nom d'utilisateur et un mot de passe ne suffisent plus à assurer la sécurité d'une entreprise.
Expliquer la nécessité d'investir davantage dans la sécurité, ce qui n'augmente pas directement les bénéfices, est l'un des aspects les plus difficiles du travail d'un professionnel de l'informatique.
Des défenses de sécurité efficaces peuvent être mises en œuvre avec un petit budget tout en maximisant la sécurité de l'entreprise.
La défense en profondeur peut fournir une sécurité supplémentaire à un réseau et aider à protéger les actifs critiques.
La communication des besoins en matière de sécurité exige de présenter l'information à la fois aux décideurs et aux personnes touchées par les changements de politique, en utilisant les termes et les expressions appropriés.

Foire aux questions

À qui s'adresse ce cours ?

Il s'adresse aux professionnels de l'informatique qui doivent expliquer la nécessité de modifier une politique ou une méthode de sécurité aux cadres supérieurs, aux décideurs et aux utilisateurs finaux touchés par ces changements.

Que couvre ce cours ?

Il couvre la stratégie de défense en profondeur, la présentation d'informations à la haute direction et l'éducation des utilisateurs finaux, y compris les termes et expressions à utiliser ou à éviter lors de l'explication des besoins en matière de sécurité.

Qu'apprendrai-je à faire ?

Vous apprendrez à décrire les avantages de la défense en profondeur, à identifier les étapes pour présenter des données à la haute direction et à reconnaître l'importance d'inclure les utilisateurs finaux dans les politiques de sécurité.

Le cours aborde-t-il la sécurité avec un budget limité ?

Oui. Il explore et discute des types de défenses qui peuvent être mises en œuvre avec un petit budget tout en maximisant la sécurité de l'entreprise.

Quelles compétences ce cours développe-t-il ?

Il développe des compétences en stratégie de cybersécurité, architecture de sécurité informatique, mise en œuvre de la sécurité, modèles de sécurité, stratégies de sécurité et architecture de sécurité des systèmes d'information.