Cet ouvrage donne tous les éléments pour sécuriser un réseau d'entreprise. Le lecteur
trouvera ainsi, outre les concepts clés liés à la sécurité (DoS, Virus,
Backdoor, SPAM, Chevaux de Troie ...) une approche méthodologique pour parer
aux menaces les plus grandes : challenges, stratégies et procédures. La sécurité
du réseau en lui-même sera également largement détaillée : pare-feu, DMZ, NAT,
Proxy ; en apportant une attention toute particulière à la sécurisation des mots de
passe, au chiffrement des échanges de données (VPN) ou encore à la protection
d'un réseau sans fil (WI-FI). Le lecteur découvrira ensuite comment sécuriser son
système d'exploitation (Windows, Unix, Linux) et ses applications (Serveurs Web
IIS et Apache, base de données SQL Serveur ou messagerie). Il apprendra quels
sont les enjeux liés au paiement électronique sécurisé (risques, mise en place, vérifications).
La détection d'intrusions sera ensuite largement abordée en définissant
de nombreux concepts illustrés : IDS, règles de sécurité, Honey Pots ou Honey
Nets, contrôle d'intégrité. Finalement, l'aspect journalisation des accès et analyse
des logs sera examiné, ainsi que la technique de recouvrement en cas de sinistre.
De nombreux liens Internet vous seront proposés pour télécharger de multiples
outils gratuits (détections, scanners, tests de vulnérabilité).
