Audit sécurité réseaux (ETRS714_TRI)

Introduction aux méthodes, outils et bonnes pratiques pour mener un audit de sécurité d’un système d’information.

ETRS613_TRI et ETRS614_TRI.

1. Concepts : Enjeux, Risques et Menaces
2. Gestion du Risque - Méthodes et standards
3. Audit (strategie, outils)
4. Restitution / Synthèse
5. TP – Audit de l’environnement de travail

Compréhension de démarche d’analyse de risques SSI.

Définir de la méthodoligie et d’un périmètre d’audit.

Mise en pratique sur l’infrastructure partagée  de salle de TP (une dizaine de switchs, et une dizaine de serveurs) mis à disposition des étudiants.

Auditer le serveur hébergeant le site Web des filières ESET et TRI.

Rédiger un document synthétisant les observations résultant de cet audit et recommender des stratégies permettant la correction des faiblesses révélées lors de cet audit.

pentest-standard.org

Open Source Security Testing Methodology Manual (OSSTMM)