Conception et présentation – Mines-Télécom Paris
Objectif et présentation
Référence : FCQ68. Intra-entreprises.
Maîtriser les différentes technologies qui assurent la confidentialité, l’intégrité et l’authenticité des échanges d’informations entre sites d’une entreprise, à travers un réseau non protégé, et entre un poste de travail nomade et son intranet. Bâtir en équipe et chiffrer une sécurité périmétrique et une architecture réseau VPN IPsec et SSL sécurisée, autour d’un cas pratique directement réutilisable. Présenter la solution choisie de manière efficace et convaincante. Une entreprise ou une administration répartie sur plusieurs sites peut utiliser le réseau public pour assurer ses échanges d’information. L’entreprise peut aussi choisir d’ouvrir une partie de son système d’information à ses partenaires et/ou à ses employés nomades : ceux-ci ne doivent pas être des maillons faibles dans la chaîne de sécurité. Des solutions de sécurité spécifiques sont alors nécessaires pour garantir la sécurité des échanges sans mettre en danger le système d’information de l’entreprise.
Programme
Présentation théorique des différents éléments d’une chaîne de sécurité :
- Vulnérabilités et menaces sur l’information qui transite sur les réseaux ;
- Modèles économiques de la cybercriminalité ;
- Authentification forte ;
- Pare-feux, DMZ et NAT
- Chiffrement, application aux VPN IPsec et SSL ;
- Sécurisation d’un poste nomade ;
- Certification, critères communs.
Étude de cas :
- Présentation : les besoins exprimés et les différents acteurs ;
- Détail de deux offres concurrentes possibles pour la réponse ;
- Constitution des équipes par domaines de compétence.
Début des travaux par équipe :
- Description d’une société apte à répondre à l’appel d’offres pour chaque équipe ;
- Choix stratégiques des architectures ;
- Choix des constructeurs ;
- Chiffrage de la solution technique et des services associés.
Présentation des solutions par équipe :
- Conception de la présentation de la réponse à l’appel d’offres ;
- Évaluation des réponses fournies et conseils pratiques.
Appréciation de la discussion autour des réponses proposées.
Synthèse et conclusion.
Localisation
Institut Mines-Télécom
Télécom ParisTech
46 Rue Barrault
75013 Paris
01 45 81 80 80
Volume horaire
Public pré-requis
Architectes sécurité, administrateurs réseaux. Toute personne impliquée dans une proposition, un choix d'architectures réseaux sécurisées ou qui désire connaître l'offre du marché sur les réseaux privés virtuels.
Il est utile de posséder une première expérience des architectures réseaux basées sur les protocoles IP. Une expérience sur la protection contre les attaques que subissent les réseaux étendus et une connaissance des outils de sécurité (pare-feux, VPN) est également souhaitée.
