Formation Sécurité Linux

Savoir sécuriser Linux

Cette formation permet de maîtriser les techniques de sécurité des systèmes Linux de la famille Red Hat ou de la famille Debian.

Elle s’appuie sur les recommandations officielles (ANSSI, CIS) et permet de suivre et corriger les non-conformités.

Objectifs

• Situer une configuration par rapport aux niveaux de durcissement ANSSI-BP-028 et CIS Benchmark
• Durcir un système Linux
• Configurer l'authentification
• Mettre en œuvre un contrôle d'accès obligatoire
• Filtrer et protéger le réseau
• Sécuriser les services courants
• Auditer le système
• Automatiser et maintenir la conformité

Menaces et référentiels

• Modèle de menaces actuel
• Niveaux de durcissement ANSSI (ANSSI-BP-028 v2)
• Correspondance CIS et ANSSI
• NIS2

Durcissement système

• sysctl noyau
• Options de montage et partitionnement
• SUID/SGID
• ACL
• Capabilities
• Chiffrement disque
• Protection du démarrage
• sudo

Authentification

• PAM
• Intérêt du système PAM
• Architecture du système
• Paramétrage
• Les modules
• SSH
• Durcissement de sshd_config
• Authentification par clés
• Restrictions d'accès
• TLS/PKI
• Versions et suites de chiffrement
• Gestion des certificats
• Autorité interne

Contrôle d’accès obligatoire

• Remarque : un seul type de contrôle d’accès sera abordé, suivant le système choisi pour la session
• SELinux (famille Red Hat)
• Architecture
• Contextes et étiquetage des fichiers
• Booléens
• Diagnostic des refus (AVC)
• Modules de politique
• AppArmor (Debian)
• Profils
• Modes enforce/complain
• Génération et affinage

Réseau

• Politique de filtrage nftables
• Zones firewalld (uniquement Red Hat)
• Présentation d’un VPN (au choix : WireGuard, IPsec, OpenVPN)
• Optionnel : Rôle du proxy (SQUID)

Services

• Durcissement des services
• Apache/nginx
• Postfix
• Optionnel : DNS
• Directives systemd
• bac à sable (sandboxing)

Audit et détection

• fail2ban
• rsyslog
• SIEM
• auditd
• AIDE
• Lynis
• OpenSCAP
• Journalisation

Automatisation et conformité continue

• Mises à jour de sécurité
• Suivi des CVE
• Rôle Ansible de durcissement
• Scan puis remédiation
• Dérive de configuration