A l’issue de la formation, les participants seront capables de :
- Mettre en œuvre une infrastructure de gestion des clés et certificats numériques
- Sécuriser la gestion des secrets dans un système d’information
- Intégrer la signature électronique et les certificats dans les échanges numériques
- Infrastructures de mails : Protection de l’identité de l’entreprise et sécurisation.
Mettre en œuvre une infrastructure de gestion des clés et certificats numériques
- Fonctionnement d’une PKI
- Cycle de vie des certificats
- Rôles des autorités de certification (CA)
- Utilisation d’un HSM (Hardware Security Module)
Propositions d’activités pratiques :
TP de création d’une autorité de certification locale
Déploiement de certificats sur des services simulés
Simulation d’un renouvellement automatique
Sécuriser la gestion des secrets dans un système d’information
- Types de secrets (tokens, mots de passe, clés API)
- Stockage et accès sécurisés (Vault, AWS Secrets Manager…)
- Bonnes pratiques de rotation et d’audit
Propositions d’activités pratiques :
TP de mise en place de Hashicorp Vault ou équivalent
Gestion de droits d’accès aux secrets
Audit des accès enregistrés
Intégrer la signature électronique et les certificats dans les échanges numériques
- Fonctionnement de la signature électronique
- Vérification de l’intégrité et de l’origine
- Utilisation dans les flux métiers sécurisés
Propositions d’activités pratiques :
TP de signature et de vérification de documents numériques
Simulation d’un workflow documenté avec vérification de certificats
Infrastructures de mails : Protection de l’identité de l’entreprise et sécurisation.
- Chiffrer et signer les mails : avantages et contraintes.
- Etat de l’art et réalité des implémentations actuelles (DKIM, ARC, BIMI, SPF, Politique DMARC)
- Gérer les incidents de black-listing.
Propositions d’activités pratiques :
Décrypter les champs smtp.
Manipulation d’outils d’analyse de conformité d’une infrastructure mail.
TP de mise en œuvre d’une infrastructure de mail à l’état de l’art.
