Spécialisation Conception avancée de la sécurité des systèmes

Dans ce MOOC, vous apprendrez l'histoire des attaques DDoS et analyserez le nouveau malware Mirai IoT et effectuerez une analyse du code source. Vous aurez un bref aperçu des techniques de défense DDoS. Vous apprendrez un réseau anti-DDoS autonome appelé A2D2 pour les organisations de petite/moyenne taille afin de faire face aux attaques DDoS. A2D2 utilise la limitation de débit et la mise en file d'attente par classe du pare-feu Linux, ainsi que la détection de l'inondation du sous-réseau pour gérer les différents types de trafic DDoS. Vous apprendrez le nouveau paradigme de tolérance à l'intrusion avec le routage multipath basé sur le proxy pour la défense DDoS. En développant et en déployant un tel mécanisme de sécurité, vous pouvez améliorer les performances et la fiabilité du système en même temps et cela ne doit pas être un simple surcoût. À la fin de ce cours, vous devriez être en mesure d'analyser les nouveaux logiciels malveillants DDoS, de recueillir des preuves médico-légales, de déployer des fonctionnalités de pare-feu pour réduire l'impact des DDoS sur votre système et de développer des stratégies pour faire face à de futures attaques DDoS.

En ce qui concerne les prérequis, nous recommandons aux apprenants de suivre le cours Conception et analyse de systèmes en réseau sécurisés pour apprendre les concepts et principes de base de la sécurité et de suivre les cours Système en réseau sécurisé avec pare-feu et IDS pour apprendre les systèmes de base de pare-feu et d'IDS.

Dans ce MOOC, nous découvrirons le concept de base de TOR et verrons comment il protège la sécurité et la vie privée des utilisateurs et résiste à la censure. Nous examinerons comment TOR réalise l'anonymat et utilise son service en téléchargeant et en utilisant le logiciel de navigation Tor. Une attaque récente sur le contrôle du flux d'application de TOR, appelée attaque de sniper, est analysée. Nous présentons le service caché fourni par TOR et montrons comment il peut être dénonymisé. Nous apprendrons à mettre en place un serveur caché pour fournir un service web sur une instance AWS. Nous apprendrons également les meilleures pratiques et la sécurité opérationnelle dans la fourniture de services cachés. Nous apprendrons à gérer le serveur caché en utilisant le circuit Tor et à configurer le serveur web pour qu'il ne révèle pas les informations relatives à la version du logiciel. Nous montrerons également comment il peut être défendu. Pour améliorer les performances de TOR, nous discuterons de TOR basé sur le cloud et de leur mise en œuvre.

À la fin de ce cours, vous devriez être en mesure d'utiliser le navigateur TOR pour protéger votre vie privée, de configurer un service caché sur l'interface actuelle pour protéger vos serveurs et les rendre anonymes, de choisir judicieusement les gardes d'entrée car votre adversaire essaiera de les attaquer avec du trafic DDoS et vous forcera à choisir leur relais comme routeur d'entrée et de sortie. Nous apprendrons également les composants de base des systèmes de censure et de résistance à la censure, ainsi que le schéma déployé par ces systèmes et leurs attaques.

Dans ce MOOC, nous apprenons le contrôle d'accès RBAC et ABAC pour faciliter la spécification et la gestion des politiques d'accès. Nous apprenons des exemples de la façon dont le RBAC est pris en charge par des systèmes modernes tels que Docker et AWS IAM. Nous apprenons XACML 3.0 et une implémentation ABAC pour contrôler l'accès sécurisé aux documents web et aux ressources réseau avec des certificats d'attributs, et les composants de l'architecture XACML. Nous montrons comment améliorer la sécurité des données avec le GeoEncryption, le Secure Enhanced Geolocking, et les concepts R2D2 qui délivrent les données au bon endroit par le bon chemin. Nous montrons comment Google Map et Web Crytpo API peuvent être intégrés pour crypter des documents sur un navigateur web sans télécharger d'applications et les associer à une zone de géolocalisation pour restreindre les accès non autorisés et inappropriés.