Evolution MM

Formations à l'informatique
Découvrez la différence ENI

Lien accueil

Téléchargez le Calendrier des formations

Nantes, Rennes, Niort, Nice, Paris

jusqu'à juillet 2018

Rechercher
Rechercher une formation
 

Sécurisation d'un serveur Web IIS

Public :

  • Responsables informatiques, équipe réseaux, systèmes et sécurité.

Objectifs :

  • Donner aux participants les connaissances nécessaires sur la sécurisation des transferts entre les clients et les serveurs Web, ainsi que la sécurisation de ses serveurs Web et navigateurs clients

Pré-requis :

  • Notion de base sur la sécurité des systèmes d'information.
  • Savoir mettre en œuvre un serveur Web.

Contenu pédagogique

Introduction à la sécurité Web

  • L'architecture client/serveur Web
  • Quel rôle a un serveur Web ?
  • Evaluer les coûts d'indisponibilité de vos serveurs Web et en tirer les conclusions qui s'imposent
  • Concept de base de la sécurité
    • Disponibilité
    • Authentification
    • Confidentialité
    • Intégrité

Architecture d'un serveur Web IIS

  • Load balancing

Sécurisation du client Web (navigateur)

  • Le fonctionnement des cookies
  • Menaces liées à Java, JavaScript, VBScript et ActiveX
  • Désactivation des Applets Java, cookies

Sécurisation de son serveur Web IIS

  • Méthodes POST, GET, HEAD, PUT, DELETE
  • Authentification des utilisateurs
  • Permissions d'accès aux fichiers et racines virtuelles
  • Privilège d'exécution du serveur Web et protection des applications
  • Réduire l'impact des attaques de type DoS
  • Suivi et mise à jour des correctifs liés à vos serveurs Web et plate-formes

Site Web sécurisé

  • Fonctionnement du protocole SSL
  • Demande et installation d'un certificat d'authentification du serveur Web
  • Mise en œuvre d'un site Web fonctionnant avec SSL
  • Authentification du serveur
  • Authentification du client
  • Mappage de certificat 1 à 1
  • Mappage de certificat 1 vers n
  • Approbation des autorités de certification dans les navigateurs Web
Durée : 2 jour(s)
Tarif : Consultez-nous
Réf : T130-040

Dates des sessions

Nantes (44) Consultez-nous Rennes (35) Consultez-nous Paris (75) Consultez-nous Niort (79) Consultez-nous Nice (06) Consultez-nous in-class™