HSC
Network Security Consulting Agency Since 1989 - Specialized in Unix, Windows, TCP/IP and Internet
Text mode: access to the page content
Hervé Schauer Consultants
You are here: Home > Conferences > Nomadic Computing Security
Go to: HSC Trainings
Télécharger le catalogue des formations
Search:  
Version française
   Services   
o Skills & Expertise
o Consulting
o ISO 27001 services
o Audit & Assessment
o Penetration tests
o Vunerability assessment (TSAR)
o Forensics
o ARJEL
o Training courses
o E-learning
   Conferences   
o Agenda
o Past events
o Tutorials
   Resources   
o Thematic index
o Tips
o Lectures
o Courses
o Articles
o Tools (download)
o Vulnerability watch
   Company   
o Hervé Schauer
o Team
o Job opportunities
o Credentials
o History
o Partnerships
o Associations
   Press and
 communication
 
 
o HSC Newsletter
o Bulletin juridique HSC
o Press review
   Contacts   
o How to reach us
o Specific inquiries
o Directions to our office
o Hotels near our office
|>|Nomadic Computing Security  
blah Conferences
See also...
o Training sessions planning
o Location and date
o Organizer and registration
o Goals and public
o Duration
o Speakers
o Agenda


Location and date

Date: 27 November 2003, at the CNIT La Défense (Paris)

Context: Tutorial organized within the salon de la sécurité informatique salon de la sécurité informatique


Organizer and registration

Reed Exhibitions
Reed Exhibitions

Mail: securite@reedexpo.fr
Phone: +33 (0) 141 904 702
Fax: +33 (0) 141 904 769

Online registration

Pour ce tutoriel, il faut utiliser le n° d'enregistrement de Reed et pas celui d'HSC. Reed Expositions est enregistré comme centre de formation auprès du préfet de région d'Ile de France sous le n°11920539592


Goals and public

Ce tutoriel vise à sensibiliser aux problèmes de sécurité inhérents au nomadisme - déportant la sécurité d'une entreprise au delà du simple périmètre de son réseau local. La présentation fournit une approche pragmatique, s'articulant autour des menaces et solutions concrètes s'y rapportant. Elle est illustrée par de nombreuses démonstrations et des études de cas réalistes, visant à présenter les différentes briques d'une solution globale et homogène, intégrant la sécurité de l'infrastructure réseau aussi bien que la sécurité du poste de travail.
Ce tutoriel s'adresse à des responsables sécurité, responsables informatique, ingénieurs et administrateurs réseau et sécurité.


Duration


Speakers


Agenda

This tutorial lasts one day; it is taught in French.

Matin

  • Besoins fonctionnels
    • Typologie des postes nomades, connexions (RTC/ADSL, GPRS), flux autorisés
    • Menaces et mécanismes de protection
      Interception de mot de passe (capture de trafic réseau, keylogger) Attaque du réseau interne par cheval de Troie etc
  • Sécurisation des transmissions
    • Sécurité réseau avec IPSec
    • Sécurité transport avec SSL/TLS
    • Sécurité application avec SSH
    • Problématiques de déploiements (NAT, double DNS interne/externe)
    • Cas des accès distants via les réseaux sans fil
    • En pratique :
      • VPN PPP dans SSL/TLS avec sslclient
      • Administration distante avec SSH/PAM_OPIE
Après-midi
  • Authentification des utilisateurs
    • Authentification par mots de passe
      • Statiques ou à usage unique : securid, opie
    • Authentification par certificats X.509
    • Annuaires LDAP, Radius, TACACS
  • Importance de l'architecture réseau
    • Retour du nomade dans l'entreprise
      • Propagation de ver, cheval de Troie en mode « planifié »
  • Sécurisation des postes nomades
    • Systèmes de sécurité personnels
    • Chiffrement des données
    • Limites et mises en garde
    • Techniques de contournement
  • Étude de cas : Extranet sécurisé
    • Comparaison Extranet L2F/L2TP, IPsec, SSL
    • Externalisation/infogérance des accès distants
    • Extranet SSL VPN : utilisation de boîtiers SSL
  • Cas pratiques
Last modified on 2 June 2006 at 14:07:46 CET - webmaster@hsc.fr
Mentions légales - Information on this server - © 1989-2013 Hervé Schauer Consultants