2024-2025
| Code | Titulaire(s) | Langue(s) d'enseignement | Langue(s) d'évaluation | Théorie | Pratique | Période(s) | Année académique |
|---|---|---|---|---|---|---|---|
| T-TINF-106 |
| français | français | 60 | 0 | A | 2024-2025 |
Connaissances
- Connaître les bonnes pratiques pour sécuriser un ordinateur ou un serveur.
- Savoir gérer les utilisateurs et leurs droits d’accès.
Aptitudes
- Configurer des outils pour bloquer les accès non autorisés.
- Automatiser des tâches de maintenance.
Compétences
- Protéger un système contre les attaques externes.
- Analyser les activités suspectes sur un ordinateur.
ObjectifsLes objectifs poursuivis portent sur les systèmes d’exploitation GNU/Linux et Microsoft Windows dans un contexte d’entreprise :
Enumérer, expliquer et pratiquer les principes d’administration sécurisée des systèmes.
Expliquer et exploiter le protocole SCAP, ses langages, ses formats de données, ses dictionnaires et listes en rapport à des contenus de sécurité des systèmes.
Exploiter des solutions d’automation de la gestion des configuration.
Générer et exploiter des inventaires des systèmes et des applications, exploiter des listes de contrôles de sécurité.
Mettre en place et exploiter une solution de journalisation.
Générer et interpréter de rapports de conformité, de vulnérabilité et d’états de configuration.
Exploiter des dictionnaires de configurations de sécurité et de vulnérabilités publiques (dictionnaires).
Exploiter et interpréter des métriques sur les sévérités des vulnérabilités et des faiblesses de configuration.
Exploiter des vulnérabilités sur les systèmes et leur applications.
Mettre en oeuvre un PoC.
Exploiter un projet informatique sous forme de code collaboratif et social.
Rédiger un document scientifique de qualité.
Planning
Présentation du cours, Introduction à la sécurité des systèmes.
Gestion de la sécurité, Security Policy Compliance et Protocoles SCAP.
Sécurité et hacking Linux, Exercices.
Sécurité et hacking Windows, Exercices.
Remise et présentation du rapport final.
Webographie principale
NIST SP 800-53
CIS Benchmarks
Security Content Automation Protocol SCAP
Mitre Att&ck
Type de support
Livres et ouvrages
Les usages de l’Intelligence Artificielle dans l’enseignement supérieur sont référencés et détaillés au sein d'une charte institutionnelle. Consultez le site https://ia.condorcet.be pour plus d'informations.