Parcours : Administrateur système
Parcours : Administrateur système
Pour qui : Administrateurs Linux et Windows, exploitants d’infrastructure.
Du système et du réseau qu’on administre au quotidien jusqu’au durcissement, aux privilèges, aux correctifs, à la détection et à une sauvegarde qu’on sait restaurer.
- Étape 01 : Linux : définition, origine et rôle du noyau
Définition de Linux : noyau système créé par Linus Torvalds en 1991, sous licence GPLv2, ce qu'il fait concrètement et pourquoi il équipe serveurs, Android et supercalculateurs.
- Étape 02 : Systemd : gérer services, unités et journal sous Linux
Systemd, gestionnaire d'init et de services Linux : unités, cibles, dépendances, journal et cas d'usage concrets.
- Étape 03 : IPv4, CIDR et plans d’adressage
Apprendre à lire, calculer et concevoir un adressage IPv4 cohérent pour LAN, DMZ, VPN, cloud, laboratoires et environnements multi-sites.
- Étape 04 : DNS, DHCP, NTP : services d'infrastructure réseau
Comprendre les services qui rendent un réseau administrable : nommage, configuration automatique, synchronisation du temps et dépendances invisibles.
- Étape 05 : Protocole SSH, clés d'hôte, authentification et durcissement
Fonctionnement du protocole SSH-2, confiance dans la clé d'hôte, authentification des utilisateurs, redirections, incidents connus et durcissement d'OpenSSH.
- Étape 06 : Durcissement Linux et Windows par minimisation de surface
Réduire la surface d’attaque d’un système Linux ou Windows par inventaire, suppression, contrôle des privilèges et exploitation maîtrisée.
- Étape 07 : Durcir un serveur Linux avant la mise en production, checklist
Checklist ordonnée pour durcir un serveur Linux fraîchement installé, de l'accès SSH par clé jusqu'au scan de conformité Lynis, en passant par nftables, sysctl, les options de montage et auditd.
- Étape 08 : Filtrage, segmentation, NAC et Zero Trust
Construire une défense réseau par zones, politiques explicites, filtrage stateful, segmentation, NAC, 802.1X, microsegmentation et principes Zero Trust.
- Étape 09 : VPN, tunnels, bastions et interconnexions protégées
Présenter les tunnels et accès distants comme extensions contrôlées du réseau, avec chiffrement, routage, identité, segmentation, journalisation et limites.
- Étape 10 : Active Directory délégations et chemins d’attaque
Comprendre la structure Active Directory, les délégations abusables et les chemins d’attaque vers les privilèges de domaine.
- Étape 11 : Vault PAM et enregistrement des sessions admin
Fonctionnement d’un coffre-fort PAM, rotation et injection des secrets, enregistrement de session administrateur et protection du vault.
- Étape 12 : Patch management d’un parc de postes hétérogène
Méthode opérationnelle de gestion des correctifs pour postes Windows, macOS et Linux, avec inventaire, test, priorisation et rollback.
- Étape 13 : Configurer une détection open source avec Wazuh
Guide pratique pour centraliser les journaux, installer Wazuh et détecter les premières tentatives d’accès suspectes sans SIEM commercial.
- Étape 14 : Configurer une sauvegarde restic résistante au ransomware
Guide pas-à-pas pour construire une sauvegarde 3-2-1 résistante au ransomware avec restic, un dépôt en ajout seul, une copie S3 verrouillée, une vérification d'intégrité automatisée et un test de restauration trimestriel.
- Étape 15 : Tester une restauration après sinistre simulé
Guide pratique pour préparer, exécuter et mesurer un test de restauration après un sinistre simulé dans un environnement isolé.