Formation Linux Sécurité – Audit, durcissement et protection des systèmes en production
Informations clés
Prochaines sessions
Vous souhaitez planifier cette formation à une date spécifique ? Contactez-nous par email ou en remplissant le formulaire de contact.
Description de la formation Linux Sécurité – Audit, durcissement et protection des systèmes en production
Les systèmes Linux sont puissants, mais leur sécurité dépend entièrement de leur configuration.
Cette formation vous guide pas à pas dans la mise en œuvre des meilleures pratiques de sécurisation d’un serveur Linux : durcissement du système, gestion des accès, contrôle des services exposés, et protection contre les intrusions. Découvrez également notre Formation Prise en main de Linux Unix, notre Formation Linux Administration et notre Formation Linux Administration avancée.
Envie de comparer les parcours ? Découvrez l’ensemble de nos formations cybersécurité, ou laissez-vous guider par notre article Quelle formation cybersécurité choisir ?.
Bon à savoir
Cette formation comprend de nombreux exercices (60 % de pratique) pour un meilleur apprentissage. Nos sessions sont garanties dès 1 seul inscrit, pas de risque de report (sauf cas de force majeure). Un entretien en amont a lieu entre le participant et ou un référent de l »entreprise afin de bien prendre en compte le profil du participant (niveau, besoins, contexte professionnel, enjeux…).
Evaluation : pendant la formation, le formateur évalue la progression pédagogique des participants via des QCM, des mises en situation et des travaux pratiques. Les participants reçoivent une attestation de validation d’acquis à l’issue de la formation.
Cette formation fait partie de notre catalogue Formations Cybersécurité. Explorez nos autres formations en cybersécurité pour renforcer la protection de votre SI face aux menaces actuelles.
Objectifs de la formation Linux Sécurité – Audit, durcissement et protection des systèmes en production
A l’issue de la formation le participant sera capable de :
- Identifier les vulnérabilités courantes des systèmes Linux
- Mettre en œuvre un plan de durcissement du système (hardening)
- Sécuriser les accès SSH, les utilisateurs et les services critiques
- Mettre en place une journalisation efficace et une surveillance des comportements anormaux
- Configurer un pare-feu local (iptables, ufw) et limiter la surface d’attaque
- Réaliser des audits de sécurité automatisés avec des outils open source
Prérequis de la formation Linux Sécurité – Audit, durcissement et protection des systèmes en production
- Avoir des bases solides en administration Linux (gestion des utilisateurs, services, fichiers, shell)
- Être à l’aise en ligne de commande et dans un environnement serveur
- Connaissances en réseau informatique de base souhaitées
- Parce que chaque participant est unique, un entretien personnalisé avec notre expert nous permet de concevoir une formation parfaitement alignée avec ses objectifs, son niveau et ses enjeux professionnels.
Public visé par la formation Linux Sécurité – Audit, durcissement et protection des systèmes en production
Administrateurs système, techniciens IT, consultants sécurité, ou équipes DevSecOps désireuses de renforcer la sécurité de leurs infrastructures Linux — en local, sur le cloud ou en contexte hybride.
Financement
Cette formation est financée directement par l’entreprise (pas de CPF, pas d’OPCO).
Programme détaillé de la formation Linux Sécurité – Audit, durcissement et protection des systèmes en production
Télécharger le programme (PDF)
Évaluation initiale et principes de sécurité Linux
- Vulnérabilités typiques, bonnes pratiques de sécurité, architecture d’un système sécurisé, tests préalables.
Durcissement du système
- Suppression des services inutiles, verrouillage des fichiers critiques, configuration de sysctl, restriction des droits systèmes.
Gestion des utilisateurs et authentification
- Politiques de mot de passe, restriction sudo, logs de connexion, authentification à clés SSH, bannissement automatique (fail2ban).
Sécurisation réseau et pare-feu
- Filtrage d’adresses et ports avec iptables, ufw, configuration SSH sécurisée, fermeture des ports inutiles.
Surveillance, alertes et journalisation
- Logs système (journalctl, rsyslog), rotation (logrotate), intégration avec outils de supervision ou SIEM, détection d’anomalies.
Audit de sécurité et outils open source
- Analyse de vulnérabilités avec Lynis, Tiger, OpenSCAP. Génération de rapports et recommandations automatiques.
Les plus de cette formation
- Formation orientée production : applicabilité directe
- Méthodologie “checklist sécurité” étape par étape
- Basée sur des outils open source utilisés en entreprise
- Adaptable à tout type de distribution Linux : Debian, Ubuntu, RHEL, CentOS…
FAQ
La sécurité Linux, c'est quoi ?
La sécurité Linux regroupe le durcissement des systèmes (CIS, ANSSI), la gestion des permissions (SELinux, AppArmor), le chiffrement (LUKS, TLS), la gestion des utilisateurs et SSH, le pare-feu (nftables), l’audit (auditd), la journalisation et la détection d’intrusion.
SELinux ou AppArmor : lequel choisir ?
SELinux (Red Hat/CentOS/Rocky) est plus granulaire mais complexe, AppArmor (Debian/Ubuntu) plus simple à maîtriser. Tous deux apportent un niveau de protection obligatoire complémentaire aux permissions Unix. MFE-IT compare les deux et présente leur administration.
Comment durcir un serveur Linux en production ?
Checklist : désactiver services inutiles, SSH par clés et limiter l’accès, sudoers maîtrisé, pare-feu restrictif, mises à jour automatiques, SELinux/AppArmor en enforcing, audit logs centralisés, chiffrement des disques, scan régulier (Lynis, OpenSCAP). MFE-IT fournit un runbook.
Combien de temps faut-il pour maîtriser la sécurité Linux ?
Notre formation Linux Sécurité se déroule sur 4 jours (28 heures) en format 100% sur mesure. Ce volume couvre l’audit, le durcissement et la protection en profondeur des systèmes Linux en production.
Cette formation Linux Sécurité est-elle éligible au CPF ou à une prise en charge OPCO ?
Non. MFE-IT ne gère pas directement les dossiers CPF ou OPCO et notre organisme n’est pas agréé Qualiopi. Cette formation s’adresse donc uniquement aux entreprises qui la financent directement.
C’est un choix assumé : nous avons privilégié l’agilité pédagogique et l’investissement dans la qualité réelle plutôt que dans la conformité administrative.
En contrepartie, vous bénéficiez d’un format 100 % sur mesure : entretien préalable, contenu adapté à votre contexte métier, sessions garanties dès 1 inscrit (sauf cas de force majeure), 3 participants maximum par session et 30 jours de suivi post-formation par email.
Pour plus d’informations voir notre faq et/ou nous contacter via notre formulaire de contact.