Vous souhaitez suivre cette formation ?

Contactez-nous ! Un expert vous recontactera dans les plus brefs délais.

Les 4 derniers articles du blog

Comment recruter efficacement dans une ESN en 2025 ? Stratégies innovantes et conseils pratiques

Face à la pénurie de talents IT et à la concurrence accrue, découvrez les stratégies pour optimiser le recrutement en ESN (Entreprise de Services du Numérique) en 2025.

Allan Busi

30 juin 202411 min

Comment fonctionne l’alternance en 2025 ? Guide complet pour comprendre ce dispositif clé de la formation

Découvrez le fonctionnement de l’alternance en 2025, ses avantages pour les jeunes, les entreprises et les démarches à suivre. Un guide complet et actualisé pour comprendre ce mode de formation professionnalisant incontournable.

Allan Busi

29 juin 202412 min

Quelles seront les compétences clés à maîtriser en 2025 ?

Découvrez les tendances majeures des compétences à acquérir et développer en 2025 pour rester compétitif sur le marché du travail, entre transformation digitale, soft skills et upskilling continu.

Allan Busi

30 juin 202415 min

Comment trouver une entreprise en alternance en 2025 ? Guide complet et stratégies à jour

Découvrez les étapes clés, les astuces actualisées et les ressources incontournables pour décrocher une entreprise en alternance en 2025.

Allan Busi

30 juin 202412 min

Voir tous les articles

Objectifs de la formation

Comprendre le rôle du framework auditd dans la sécurité des systèmes Linux

Installer, configurer et gérer le service auditd sur des distributions courantes (Debian, Ubuntu, CentOS, RHEL)

Définir des règles d’audit adaptées aux besoins métier et de conformité (RGPD, PCI-DSS, ANSSI, etc.)

Analyser les logs générés et répondre rapidement aux alertes

Configurer des rapports automatisés et intégrer auditd dans une stratégie de sécurité globale

S’assurer de la conformité de l’audit système pour les audits internes/externes

Mettre en œuvre les bonnes pratiques de durcissement et de supervision

Programme

Jour 1Introduction à la sécurité Linux et auditd

Comprendre l'importance de la journalisation et de l’audit en sécurité système ; Présentation d’auditd : historique, composants, cas d’usage ; Installation et premiers pas sur différentes distributions ; Exploration du répertoire /etc/audit et des principaux fichiers de configuration

Jour 2Configuration avancée d’auditd et création de politiques d’audit efficaces

Étude approfondie du fichier audit.rules ; Création et affinage de règles : surveillance de fichiers sensibles, suivi des commandes critiques, détection d’accès non autorisés ; Gestion des exclusions, performance et bonnes pratiques ; Liens entre auditd, sudoers, modules PAM et SELinux/AppArmor ; Mise en place d’une politique adaptée aux besoins métiers et conformité

Jour 3Analyse des logs et intégration à la supervision

Lecture, filtrage et interprétation des journaux auditd (ausearch, aureport, auditctl) ; Exploitation pratique sur cas concrets de compromission et de conformité ; Détection d’incidents et réponses automatisées (alerte, rotation, conservation) ; Intégration avec des solutions SIEM ou outils de supervision (ELK, Splunk, Wazuh) ; Scénarios d’audit pour l’audit interne et la conformité réglementaire ; Astuces de durcissement et plan d’action d’amélioration continue

Méthode d'évaluation

Mise en situation finale : définition et mise en place d’un plan d’audit personnalisé sur un serveur Linux
QCM de validation des acquis
Suivi des exercices pratiques tout au long de la formation

Méthode d'apprentissage

Exposés illustrés par des démonstrations en live
Travaux pratiques sur machines virtuelles fournies
Étude de scénarios réels et audit de faux incidents
Remise du support de cours (PDF, fiches pratiques, scripts d’exemples)

Chargement en cours...

Vous souhaitez suivre cette formation ?

Les 4 derniers articles du blog

Comment recruter efficacement dans une ESN en 2025 ? Stratégies innovantes et conseils pratiques

Comment fonctionne l’alternance en 2025 ? Guide complet pour comprendre ce dispositif clé de la formation

Quelles seront les compétences clés à maîtriser en 2025 ?

Comment trouver une entreprise en alternance en 2025 ? Guide complet et stratégies à jour

Maîtriser auditd : Surveillance et Sécurité des serveurs Linux

Objectifs de la formation

Programme

Méthode d'évaluation

Méthode d'apprentissage

Ces formations pourraient vous plaire

Maîtriser l'accès à distance avec Remote Desktop : Installation, Sécurité et Bonnes Pratiques

Maîtriser le développement d’API rapides avec le framework PHP Slim

Maîtriser la surveillance Cloud avec Azure Alerts : Créer et Gérer efficacement vos Alertes

Maîtriser le Cloud Logging : Collecte, Analyse et Exploitation des Logs Cloud