EphèseLe catalogue de la bibliothèque de l'ECAM

Titre :	Automatisation de l'introduction de vulnérabilités dans un environnement informatique
Type de document :	Travail de fin d'études
Auteurs :	Salaheddine BOUHNINE, Auteur ; Bob VAN DER SMISSEN, ; Khoi NGUYEN,
Editeur :	ECAM
Année de publication :	2024
Langues :	Français (fre)
Mots-clés :	Sécurité
Index. décimale :	TFE - Informatique (ECAM)
Résumé :	Mon travail de fin d'études intitulé "Automatisation de l'introduction de vulnérabilités dans un environnement informatique", mené en collaboration avec l'équipe OffSec de Deloitte, utilise Ansible pour développer deux ensembles distincts de playbooks : le premier pour créer des environnements informatiques éphémères sur OpenStack et le second pour y introduire intentionnellement des vulnérabilités et des configurations erronées, notamment des erreurs de configuration du domain controller présents dans ces environnements éphémères. L'objectif est de permettre à l'équipe OffSec de tester efficacement la réponse aux vulnérabilités dans ces environnements contrôlés. En simulant des erreurs de configuration courantes dans des conditions réelles, le projet aide à évaluer les protocoles de sécurité et à renforcer les stratégies de défense contre les cyberattaques. Ce travail met en avant l'importance de l'automatisation dans les tests de cybersécurité, démontrant comment elle facilite la reproduction rapide et précise des environnements de test, essentielle pour une réponse proactive aux incidents de sécurité. La présentation finale vous offrira une vue des méthodologies employées et des résultats obtenus, mettant en lumière les avantages et les défis liés à l'automatisation des tests de sécurité dans les infrastructures informatiques modernes.

Automatisation de l'introduction de vulnérabilités dans un environnement informatique [Travail de fin d'études] / Salaheddine BOUHNINE, Auteur ; Bob VAN DER SMISSEN, ; Khoi NGUYEN,  . - ECAM, 2024.
Langues : Français (fre)

Mots-clés :	Sécurité
Index. décimale :	TFE - Informatique (ECAM)
Résumé :	Mon travail de fin d'études intitulé "Automatisation de l'introduction de vulnérabilités dans un environnement informatique", mené en collaboration avec l'équipe OffSec de Deloitte, utilise Ansible pour développer deux ensembles distincts de playbooks : le premier pour créer des environnements informatiques éphémères sur OpenStack et le second pour y introduire intentionnellement des vulnérabilités et des configurations erronées, notamment des erreurs de configuration du domain controller présents dans ces environnements éphémères. L'objectif est de permettre à l'équipe OffSec de tester efficacement la réponse aux vulnérabilités dans ces environnements contrôlés. En simulant des erreurs de configuration courantes dans des conditions réelles, le projet aide à évaluer les protocoles de sécurité et à renforcer les stratégies de défense contre les cyberattaques. Ce travail met en avant l'importance de l'automatisation dans les tests de cybersécurité, démontrant comment elle facilite la reproduction rapide et précise des environnements de test, essentielle pour une réponse proactive aux incidents de sécurité. La présentation finale vous offrira une vue des méthodologies employées et des résultats obtenus, mettant en lumière les avantages et les défis liés à l'automatisation des tests de sécurité dans les infrastructures informatiques modernes.