Compétences liées :
Auditer l’infrastructure de l’entreprise en évaluant systématiquement les volets techniques et organisationnels à l'aide de méthodes d'analyse, d'outils de surveillance et de cadres de référence pour contrôler la conformité réglementaire.

Objectifs :
Acquérir une compréhension approfondie de l'audit des infrastructures et de la conformité aux normes. Savoir utiliser les outils et techniques d'audit pour identifier et analyser les risques. Proposer des recommandations efficaces pour améliorer la sécurité et la conformité des infrastructures réseau et systèmes.

Pré-requis :
Connaissances de base en infrastructures réseau et systèmes informatiques, compréhension des principes de sécurité informatique, familiarité avec les normes de conformité et les bonnes pratiques en audit.

Déroulé de l’intervention :

La première journée sera consacrée à l’explication des enjeux des rendus et une rapide explication des enjeux de gouvernance des Infrastructures ITIL (introduction aux enjeux, processus ITIL, gestion des incidents, gestion des changements et gestion des niveaux de services).

Les quatre journées de cours suivantes seront consacrées à l’audit des Infrastructures (voir plan détaillé ci-dessous).

La dernière journée servira à vérifier la conformité des rendus des étudiants.

Plan détaillé du module (flexible selon l'expérience et la vision de l'intervenant) :

Chapitre 1 : Introduction à l'audit des infrastructures et conformité

- Comprendre les enjeux de l'audit des infrastructures et de la conformité
- Identifier les normes et standards en vigueur dans le domaine
- Connaître les étapes clés d'un audit des infrastructures

Chapitre 2 : Méthodologie d'audit des infrastructures

- Définir les objectifs de l'audit
- Collecter les informations nécessaires à l'audit
- Évaluer la conformité aux normes et standards
- Analyser les risques liés aux infrastructures
- Proposer des recommandations d'amélioration

Chapitre 3 : Outils et techniques d'audit

- Utiliser des outils d'analyse de configurations
- Mettre en place des outils de surveillance des infrastructures
- Maîtriser les techniques d'analyse de vulnérabilités
- Utiliser des outils de conformité et de reporting
- Interpréter les résultats des outils d'audit

Chapitre 4 : Audit des infrastructures réseau

- Identifier les composants clés d'une infrastructure réseau
- Vérifier la conformité des configurations réseau
- Analyser les flux de données et de trafic réseau
- Évaluer la sécurité des équipements réseau
- Proposer des actions correctives pour optimiser les performances réseau

Chapitre 5 : Audit des infrastructures systèmes

- Évaluer la conformité des configurations systèmes
- Analyser les journaux d'événements et les alertes système
- Vérifier l'application des politiques de sécurité
- Auditer les accès et les droits des utilisateurs
- Proposer des recommandations pour renforcer la sécurité des systèmes

Exercices du module :

Exercice 1 : Étude de Cas - Planification d'un Audit d'Infrastructure
Vous êtes un auditeur en charge de planifier un audit pour une entreprise de taille moyenne. Votre mission est de définir les objectifs de l'audit, identifier les différentes étapes à suivre et déterminer quelles informations seront nécessaires pour mener à bien cet audit.

- Définissez trois objectifs clairs pour cet audit.
- Listez les étapes principales que vous suivrez pour réaliser cet audit.
- Énumérez les types d'informations et les données que vous devrez collecter pour chaque étape.

Exercice 2 : Collecte et Analyse de Données
Vous avez reçu une liste d'équipements réseau et de configurations système d'une entreprise cliente. Votre tâche est d'évaluer la conformité de ces configurations par rapport à des normes de sécurité spécifiques.

- Sélectionnez une norme de sécurité pertinente pour ce type d'audit.
- Utilisez un outil d'analyse de configurations pour évaluer la conformité des équipements et configurations fournis.
- Rédigez un rapport bref présentant vos conclusions sur la conformité et identifiant les non-conformités les plus critiques.

Exercice 3 : Simulation d'Analyse de Vulnérabilités
À l'aide d'une liste de vulnérabilités connues, simulez une analyse de vulnérabilités sur une infrastructure réseau hypothétique. Vous devez utiliser des techniques d'analyse de vulnérabilités pour identifier les failles potentielles.

- Choisissez trois vulnérabilités courantes spécifiques à l'infrastructure réseau.
- Expliquez comment vous utiliseriez des outils d'analyse de vulnérabilités pour détecter ces failles dans le réseau.
- Proposez des mesures correctives pour chacune des vulnérabilités identifiées.

Exercice 4 : Évaluation de la Sécurité des Équipements Réseau
Vous êtes chargé d'auditer la sécurité des équipements réseau d'une entreprise. Votre objectif est de vérifier la conformité des configurations, analyser les flux de données et de trafic, et évaluer la sécurité générale de l'équipement.

- Choisissez un équipement réseau (par exemple, un routeur ou un commutateur).
- Décrivez le processus que vous suivriez pour vérifier la conformité de cet équipement à des standards de sécurité spécifiques.
- Analysez les flux de données et de trafic et identifiez les éventuels problèmes ou risques de sécurité.
- Formulez des recommandations pour améliorer la sécurité de l'équipement audité.