Sécurisation des systèmes d’exploitation

Ce cours forme à la sécurisation des systèmes d’exploitation Windows et Linux, socle de toute infrastructure. Après avoir posé le modèle de sécurité d’un OS (comptes, privilèges, contrôle d’accès, isolation), il détaille les mesures de durcissement pratiques : stratégies de comptes, UAC et BitLocker sous Windows ; permissions, SELinux/AppArmor et pare-feu sous Linux ; puis la gestion des correctifs, les indicateurs de durcissement, l’audit et la surveillance. L’approche est défensive et opérationnelle, illustrée par des cas de parcs bancaires et administratifs nigériens, avec des exercices guidés et vérifiables.

Objectifs d’apprentissage

• Comprendre le modèle de sécurité d’un système d’exploitation.
• Identifier les vulnérabilités courantes et réduire la surface d’attaque.
• Durcir Windows : stratégies, UAC, BitLocker, journalisation.
• Durcir Linux : permissions, SELinux/AppArmor, pare-feu, accès distant.
• Mettre en place une gestion des correctifs et des indicateurs de durcissement.
• Auditer et surveiller la sécurité des systèmes dans la durée.

Prérequis

Connaissances en administration système (Windows et Linux) et en sécurité informatique de base ; notions de réseaux.

Plan du cours

1. Leçon 1 — Modèle de sécurité des OS, vulnérabilités et surface d’attaque
2. Leçon 2 — Sécurisation de Windows : comptes, UAC, BitLocker, audit
3. Leçon 3 — Sécurisation de Linux : permissions, SELinux/AppArmor, pare-feu
4. Leçon 4 — Correctifs, indicateurs, audit et surveillance

Modalités d’évaluation

Volume horaire : CM 30 h, TD 10 h, TP 0 h, TPE 40 h (4 crédits). Contrôle continu (TD, exercices guidés de durcissement, calcul de permissions et d’indicateurs) et examen terminal (études de cas de durcissement Windows/Linux, priorisation de correctifs). Les exercices guidés se réalisent sur les machines virtuelles de l’étudiant.

Bibliographie

• Garfinkel, S. & Spafford, G. Practical UNIX and Internet Security, O’Reilly.
• Center for Internet Security, CIS Benchmarks (Windows, Linux).
• ANSSI, Guides de configuration et de durcissement (Windows, GNU/Linux).
• NIST, SP 800-123 — Guide to General Server Security.
• NIST, SP 800-40 Rev. 4 — Guide to Enterprise Patch Management Planning.