Sécuriser l'infrastructure¶

Hardening, patching, compliance, audit de sécurité et gestion des vulnérabilités.

graph LR
    A["Fondamentaux"] --> B["Hardening"]
    B --> C["Secrets"]
    C --> D["Patching"]
    D --> E["Conformite"]
    E --> F["Reseau"]
    F --> G["Cas avances"]

Ce que vous allez apprendre¶

À la fin de ce tutoriel, vous serez capable de :

• Comprendre les principes de defense en profondeur, moindre privilege et Zero Trust
• Appliquer le hardening OS avec les CIS Benchmarks et des outils automatises
• Gérer les secrets de manière sécurisée avec Vault, SOPS et la rotation automatique
• Mettre en place une stratégie de patching avec scan de vulnérabilités et automatisation
• Répondre aux exigences de conformité (ISO 27001, SOC 2, HDS) avec du policy as code
• Sécuriser le réseau avec la segmentation, TLS everywhere et le certificate management
• Aborder les cas avances : threat modeling, supply chain infra, purple team

Prérequis¶

Parcours¶