L’objectif de ces « Labo » est de comprendre le fonctionnement et la mise en place de la sécurité au sein d’un environnement Microsoft. Ce « Labo » est divisé en deux grandes parties: Sécurité Windows (WS) et Sécurité des Identités Hybrides (HIS).

• HIS : Activité 1 : Les services d’annuaires Active Directory
• HIS : Activité 2 : Extension vers le Cloud Azure AD
• HIS : Activité 3 : Action de reconnaissance
• HIS : Activité 4 : Compromission des credentials
• HIS : Activité 5 : Mouvement Latéral
• HIS : Activité 6 : Persistance
• HIS : Activité 7 : La gestion sécurisée des identités hybride partie 1
• HIS : Activité 8 : La gestion sécurisée des identités hybride partie 2
• WS : Activité 1 : Les Services d’authentifications
• WS : Activité 2 : Contrôle d’accès
• WS : Activité 3 : Configurer les audits
• WS : Activité 4 : Cryptographie
• WS : Activité 5 : Windows Corruption
• WS : Activité 6 : Vulnérabilités applicatives

Ce côté labo lié au bloc 3 cybersécurité spécialité SISR a pour but d’appliquer les préconisations de sécurité concernant la configuration d’un commutateur (ici de la marque Cisco modèle Catalyst 2960). A partir de la mission D, l’apprenant va simuler des attaques sur son infrastructure et apprendre à les parer/freiner par l’intermédiaire d’un commutateur.

Activités en laboratoire du bloc 3 Cybersécurité spécialité SISR concernant la mise en place d’un équipement de gestion unifiée des menaces informatiques dans un contexte plus large.

Cet ensemble d’activités lié au bloc 3 Cybersécurité spécialité SISR a pour but d’immerger les étudiants dans un contexte spécifique nommé CUB. Ils devront dans un premier temps remobiliser des compétences techniques acquises dans le bloc 2 afin de déployer la maquette qui leur est proposée : Segmentation réseau, VLAN, 802.1q, routage, routage inter-VLAN, DHCP, DNS, HTTP, HTTPS, Contrôleur de domaine Windows. Puis dans un second temps, acquérir des compétences spécifiques au bloc 3 à travers la mise en place d’un équipement de gestion unifiée des menaces informatiques.

Il s'agit ici d'un pare-feu Stormshield Network Security (SNS) et nous recommandons l’utilisation de la version 4.3.x du firmware SNS (future version LTS) lors de la réalisation de ces activités.

Activités en laboratoire permettant d’exploiter la distribution Kali Linux dans le cadre du bloc 3 sur la cybersécurité.
Deux laboratoires composés de machines virtuelles sur VirtualBox sont fournis (connexion requise) ↓↓ .

Les activités suivantes utilisant ces laboratoires sont proposées :

• Activité 1 : attaque MITM d’un service SSH et mise en place de contre-mesures
• Activité 2 : attaque MITM d’un service HTTP et mise en place de contre-mesures
• Activité 3 : attaque de type injection SQL et mise en place de contre-mesures
• Activité 4 : attaque par ingénierie sociale (hameçonnage associé à du typosquattage)
• Activité 5 : exploitation d’une faille applicative du service FTP via l’outil « Metasploit »
• Activité 6 : analyse des failles de sécurité avec Nessus
• Activité 7 : attaque de type DNS SPOOFING et propositions de contre-mesures

Les activités peuvent se traiter de manière indépendante. La progression proposée peut donc être modifiée et adaptée en fonction des outils disponibles et des spécificités de chaque établissement.
Les professeurs peuvent reprendre en l’état ces activités ou les modifier pour les intégrer dans leurs travaux en laboratoire.

D’autres activités ont vocation à être ajoutées.

Principes didactiques retenus pour le scénario

Le référentiel du BTS SIO est désormais organisé en blocs de compétences afin de suivre les préconisations de la loi n° 2014-288 du 5 mars 2014 sur la formation professionnelle réaffirmées par la loi pour la liberté de choisir son avenir professionnel de 2018. Ainsi, à chaque bloc de compétences professionnel correspond une finalité métier et des compétences évaluées dans une seule épreuve. Il est ainsi possible pour un étudiant de choisir de se former à une ou plusieurs finalités métier constitutives du diplôme.

Afin de donner du sens aux apprentissages, les étudiants doivent se sentir en situation de prendre en charge des missions significatives du métier préparé. La stratégie adoptée ici consiste à leur proposer un scénario pédagogique qui les place dans un contexte professionnel où les compétences du référentiel vont être sollicitées. Dans leur « entreprise d’apprentissage », ils ont ainsi le rôle de collaborateurs en charge de la cybersécurité des services informatiques.

Structure du scénario pédagogique

La compétence globale « Assurer la cybersécurité d’une infrastructure réseau, d’un système, d’un service » est composée de plusieurs séquences, elles-mêmes composées de séances.

Une séquence permet d’accomplir une mission pour le compte d’une organisation cliente.  L’accomplissement de cette mission permet de travailler une ou plusieurs des compétences détaillées en mobilisant les savoirs associés. Des prérequis et des transversalités peuvent être précisés pour pouvoir suivre la séquence et faire des liens avec d’autres séquences. Une séquence est composée de séances.
 
Une séance correspond à un travail précis à réaliser, les ressources données ou à rechercher ainsi que les résultats attendus sont précisés. La réalisation de l’ensemble des tâches permet d’accomplir la mission confiée par l’organisation prestataire pour le compte d’une organisation cliente.