Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

Documentation securite reseau theorie

CENTRE DE FORMATION PROFESSIONNELLE BERNE FRANCOPHONE REPETITION THEORIE ?? ICH TABLE DES MATIÈRES SUPERVISION INDUSTRIELLE SYSTÈME DE SUPERVISION RRDTOOL MRTG MULTI ROUTER TRAFFIC GRAPHER PRTG PAESSLER ROUTEUR TRAFFIC GRAPHER NTOP NETWORK TOP SNMP SIMPLE NETWORK MANAGEMENT PROTOCOL MIB CONTRE MESURE PFSENSE PFBLOCKERNG IPBLOCKLIST DETECTION D ? INTRUSION NIDS NETWORK BASED INTRUSION DETECTION SYSTEM HIDS HOSTBASED INTRUSION DETECTION SYSTEM IDS INTRUSION DETECTION SYSTEM IDS CONNUS IPS INTRUSION PREVENTION SYSTEM TROIS FAMILLES LISTE DES IPS CONNUES ATTAQUES INFORMATIQUE docx C MOTIVATIONS PLUSIEURS CATEGORIES ACCES PHYSIQUE INTERCEPTION DE COMMUNICATIONS DENIS DE SERVICE INTRUSIONS INGENIERIE SOCIALE ATTAQUE PAR REBOND EFFORT DE PROTECTION C SUPERVISION INDUSTRIELLE Est une technique de suivi et de pilotage Concerne l ? acquisition des données mesures Alarmes retour d ? état de fonctionnement Hypervision ?? centralisation des outils de supervision infrastructure application référentielle SYSTÈME DE SUPERVISION PRTG MRTG NAGIOS ZABBIX XYMON GANGLIA NTOP ? RRDTOOL Outil de gestion de base de données RRD Round-Robin Database Tobias Oetiker ? Utilisé par la sauvegarde de données graphiques chornologiques Cacti collectd lighttpd Nagios Créé pour superviser des données serveur Logiciel libre MRTG MULTI ROUTER TRAFFIC GRAPHER Developpé sous licence GNU GPL Permet de surveiller le tra ?c réseau Utilise le protocole SNMP pour interroger des équipements tels que des routeurs commutateurs serveurs disposant d ? une MIB Management Information Base Peut lancé Windows Linux MacOS et NetWare PRTG PAESSLER ROUTEUR TRAFFIC GRAPHER Logiciel commercial sous Windows Permet de créer des capteurs ICMP SNMP WMI Virtual Machine Interface Les capteurs génèrent des graphiques mesurant l ? activité des switches routeurs serveurs et imprimantes PRTG est capable de faire du sni ?ng gr? ce à Npcap C C NTOP NETWORK TOP Outil libre Application portable Produit des informations sur le tra ?c réseau en temps réel Capture les trames d ? une interface de données Observe une majeure partie du tra ?c Interface web et mode interactif S ? appuie sur la lib libpcap ? pour e ?ectuer les captures de trames SNMP SIMPLE NETWORK MANAGEMENT PROTOCOL Protocole de communication qui permet aux admins de gérer les équipements superviser et diagnostiquer des problèmes et matériels à distance SNMP est un datagramme UDP envoyé par le manager au port Les schémas de sécurité dépendent des versions Permet le dialogue entre le superviseur et les agents MIB Base de données gérée par un agent SNMP Possède une structure d ? arbre similaire à celui dans le DNS Sur Windows les ?chiers se trouvent dans le répertoire System CONTRE MESURE Disposition prise pour s ? opposer à une action un e ?et un événement ou les prévenir PFSENSE Parefeu et blocage de port Gestion de la bande passante Redirections et isolation-interdiction des machines Anti-spammer et blocage de pays Filtrage des adresses et blacklist C PFBLOCKERNG Gère les sources de liste IPv refuser autoriser ou correspondre Utilise base de données GeoIP Amélioration de la déduplication des données Télécharger à partir de formats de menaces de réputation IP Blocage du nom de domaine DNSBL Deux composants o IP règles de