Nomadic Computing Security

	See also...  Training sessions planning
Location and date  Organizer and registration  Goals and public  Duration  Speakers  Agenda

Date: 27 November 2003, at the CNIT La Défense (Paris)

Context: Tutorial organized within the salon de la sécurité informatique

Reed Exhibitions

Mail: securite@reedexpo.fr
Phone: +33 (0) 141 904 702
Fax: +33 (0) 141 904 769

Online registration

Pour ce tutoriel, il faut utiliser le n° d'enregistrement de Reed et pas celui d'HSC. Reed Expositions est enregistré comme centre de formation auprès du préfet de région d'Ile de France sous le n°11920539592

Ce tutoriel vise à sensibiliser aux problèmes de sécurité inhérents au nomadisme - déportant la sécurité d'une entreprise au delà du simple périmètre de son réseau local. La présentation fournit une approche pragmatique, s'articulant autour des menaces et solutions concrètes s'y rapportant. Elle est illustrée par de nombreuses démonstrations et des études de cas réalistes, visant à présenter les différentes briques d'une solution globale et homogène, intégrant la sécurité de l'infrastructure réseau aussi bien que la sécurité du poste de travail.
Ce tutoriel s'adresse à des responsables sécurité, responsables informatique, ingénieurs et administrateurs réseau et sécurité.

• Franck Davy
• Jean-Baptiste Marchand
• Hervé Schauer (Herve.Schauer@hsc.fr)
• Alain Thivillon

This tutorial lasts one day; it is taught in French.

Matin

• Besoins fonctionnels
  • Typologie des postes nomades, connexions (RTC/ADSL, GPRS), flux autorisés
  • Menaces et mécanismes de protection
    Interception de mot de passe (capture de trafic réseau, keylogger) Attaque du réseau interne par cheval de Troie etc
• Sécurisation des transmissions
  • Sécurité réseau avec IPSec
  • Sécurité transport avec SSL/TLS
  • Sécurité application avec SSH
  • Problématiques de déploiements (NAT, double DNS interne/externe)
  • Cas des accès distants via les réseaux sans fil
  • En pratique :
    • VPN PPP dans SSL/TLS avec sslclient
    • Administration distante avec SSH/PAM_OPIE

• Authentification des utilisateurs
  • Authentification par mots de passe
    • Statiques ou à usage unique : securid, opie
  • Authentification par certificats X.509
  • Annuaires LDAP, Radius, TACACS
• Importance de l'architecture réseau
  • Retour du nomade dans l'entreprise
    • Propagation de ver, cheval de Troie en mode « planifié »
• Sécurisation des postes nomades
  • Systèmes de sécurité personnels
  • Chiffrement des données
  • Limites et mises en garde
  • Techniques de contournement
• Étude de cas : Extranet sécurisé
  • Comparaison Extranet L2F/L2TP, IPsec, SSL
  • Externalisation/infogérance des accès distants
  • Extranet SSL VPN : utilisation de boîtiers SSL
• Cas pratiques