M2 SIS - Sécurité des systèmes d'information
Plan de cours
-
-
-
Votre référence prioritaire quand vous abordez un nouveau sujet de cybersécurité !!
- Guides pour beaucoup de métiers de la cybersécurité
- Guides pour diverses technologies courantes en cybersécurité
- Pour aller encore plus loin : consultez la section Bibliographie des guides, elle vous renvoie vers les normes de référence et vers d'autres documents très pertinents !
-
-
-
Guillaume Poupard a fait du bon et du moins en tant que PDG de l'ANSSI.
Une chose est sûre : il explique bien.Ce texte est long mais je vous conseille fortement de le lire :
- c'est un très bon exemple de comment présenter la SSI à vos patrons
- c'est un bon résumé de l'état actuel de la cybersécurité
- vous y trouvez un panorama de tous les acteurs (privés, publics, militaires) de la cybersécurité en France (vos futurs employeurs et leurs interactions)
- sur le fond de la loi sur la cybersécurité en France
Si vous préférez, la version vidéo :
-
-
-
Le github de l'ANSSI avec un certain nombre d'outils publics développés par eux.
Vous y trouvez :- des outils d'analyse d'Active Directory (AD-control-paths, ADTimeline, ORADAD, SysvolExplorer et AD-permissions)
- outil de journalisation pour Microsoft (guide-journalisation-microsoft)
- outil de récupération des données Azure (ORADAZ)
- interface graphique pour l'IDS Suricata (shovel)
- Powershell forensic pour Office 365 et Azure (DFIR-O365RC)
- Powershell forensic pour VMWare et vSphere (DFIR4vSphere)
- outil de création d'une archive sécurisée (MLA)
- implémentation d'un générateur aléatoire cryptographique (libdrbg)
- parser de certificat x509 (x509-parser)
- outil d'audit de serveur Radius (audit-radius)
- des outils d'analyse d'Active Directory (AD-control-paths, ADTimeline, ORADAD, SysvolExplorer et AD-permissions)
-
CyberChef est un convertisseur en ligne
- d'encodages
- de chiffrement/déchiffrement
- de compression/décompression
- d'analyse de fichiers
- + édition d'images
- + simplification automatique de code
- ...
-