Gestion d’un Data Center copie 1
تصنيف المساقFilière : Réseaux et Services Informatiques (RSI3)
| Objectifs généraux | |||||
| A l’issue de ce cours, l’étudiant arrive à comprendre les activités et les défis de la gestion d'un Datacenter et la relation entre le Datacenter et de l'IT pour améliorer les performances et la qualité. | |||||
| Objectifs spécifiques | |||||
| - Comprendre les activités et les défis de la gestion d'un Datacenter. | |||||
| - Savoir pourquoi la relation entre le Datacenter et l'IT est importante | |||||
| - Être capable de décrire la valeur des services qui sont inclut dans le Datacenter et l'IT. | |||||
| - Comprendre comment une meilleure communication entre le Datacenter et l'IT va améliorer la réussite et la qualité du Datacenter et l'IT. | |||||
| - Être en mesure d'établir une relation de travail solide entre le Datacenter et l'IT | |||||
| - Comprendre comment mettre à profit une bonne relation entre le Datacenter et de l'IT pour améliorer les | |||||
| performances et la qualité | |||||
| - - Apprenez à améliorer l'efficacité du Data Center et de l'IT ainsi que la rentabilité grâce à des activités de gestion intégrées et coordonnées. | |||||
| Mots clés | |||||
| Datacenter, Service, Opération, Suivi opérationnel, Disponibilité, Energie, ITIL, SLA, Norme, Sécurité, Capacité et performances, Continuité de service, Gestion du changement, Gestion de la Configuration, Rôles et responsabilités du personnel IT… | |||||
| Compétences cibles | |||||
| conception de l'architecture | |||||
| déploiement de la solution | |||||
| gestion de l'information | |||||
| gestion des changements métier | |||||
| innovation | |||||
| Intégration des systèmes | |||||
| Planification des produits ou des services | |||||
| Support des changements | |||||
| support utilisateur | |||||
| veille technologique | |||||
| Contenu de la formation | |||||
| § Définition et historique des Datacenters : | |||||
| - Composants: Infrastructure des installations ; | |||||
| - L'architecture de l’IT, des opérations / Personnel, | |||||
| - Responsabilités du Gestionnaire du Datacenter | |||||
| - L'Infrastructure et des défis du personnel | |||||
| - L'interdépendance des Datacenters et l'IT | |||||
| - La croissance des Datacenters et des installations | |||||
| - Les enjeux pour les organisations informatiques | |||||
| - Le Point de vue "Côté Business"… | |||||
| § Vue de la gestion du Datacenter : | |||||
| - La Vue de la gestion du Datacenter | |||||
| - De Datacenter : modèle en couches | |||||
| - Le Datacenter et les modèles de relations | |||||
| - Le modèle "Géré par IT" | |||||
| - Le modèle "Géré par différentes organisations d'entreprise" | |||||
| - Mesure de Performance du Datacenter | |||||
| § Le Datacenter | |||||
| - Aperçu des services | |||||
| - Disponibilité et fiabilité | |||||
| - Les risques opérationnels et de l'environnement | |||||
| - Étude de cas : le risque humain | |||||
| - Rôles et responsabilités | |||||
| - Certifications | |||||
| - Normes et Codes | |||||
| - L'efficacité énergétique des centres informatiques | |||||
| § Tendances du Datacenter | |||||
| - Durée de vie de l'Infrastructure et état actuel | |||||
| - Densité et les changements de puissance | |||||
| - Refroidissement | |||||
| - Externalisation: Cloud, ITIL, SaaS / PaaS / IaaS | |||||
| § ITIL: La bibliothèque d'infrastructure IT | |||||
| - IT et le Datacenter : le chevauchement | |||||
| - Bénéfices si coopération entre IT et Datacenter | |||||
| - Pourquoi l'ITIL est important aux Datacenter | |||||
| - ITIL v3: Les cinq phases du cycle de vie des services | |||||
| - Amélioration continue et Activités de Service | |||||
| § Appliquer ITIL aux DataCenters | |||||
| - Transition des Services | |||||
| o Gestion des changements | |||||
| o Gestion des mises en production | |||||
| o Gestion des configurations | |||||
| o Gestion de la connaissance | |||||
| - Exploitation des Services | |||||
| o Gestion des incidents | |||||
| o Gestion des problèmes | |||||
| o Gestion des opérations (la fonction) | |||||
| - Conception des Services | |||||
| o Gestion de la capacité | |||||
| o Gestion de la disponibilité | |||||
| - Capacité et performances Sécurité | |||||
| - Continuité de service | |||||
المعلم: Mondher FERJANI
Sécurité Systèmes et Réseaux
تصنيف المساقFilière : Réseaux et Services Informatiques (RSI3)
| Objectifs généraux | |||||
| A l’issue de ce cours, l’étudiant arrive à acquérir les connaissances de base en sécurité informatique et les concepts de sécurisation des infrastructures réseaux. | |||||
| Objectifs spécifiques | |||||
| - Se familiariser avec le vocabulaire de la sécurité. | |||||
| - Savoir évaluer le risque, | |||||
| - Comprendre les concepts de base utilisés en sécurité des réseaux. | |||||
| - - S’initier aux mécanismes et protocoles de sécurité des réseaux. | |||||
| Mots clés | |||||
| Confidentialité, Disponibilité, Intégrité, Politique, Menace, Risque, Vulnérabilité, Normes, Chiffrement, Authentification, Autorisation, Traçabilité, firewall, IDS/IPS, GRE, IPSEC, … | |||||
| Compétences cibles | |||||
| Gestion de la sécurité de l'information | |||||
| Gestion des données | |||||
| gestion des risques | |||||
| Tests | |||||
| Tests de pénétration | |||||
| Contenu de la formation | |||||
| - Chapitre 1 : Principe de la sécurité : problématique, objectifs, domaines de sécurité, ISO 7498-2, terminologie, menaces, vulnérabilités, services de sécurité, mécanismes de sécurité, notion de cryptographie, … | |||||
| - Chapitre 2 : Failles de sécurité : architecture, systèmes d’exploitation, protocoles TCP/IP, applications, … | |||||
| - Chapitre 3 : Attaques : classifications, étapes de réalisation, types et moyens : attaques d’accès (sniffers, outils d’accès, …), attaques de reconnaissance, attaques DoS (DDoS), attaques dus aux intrusions (virus, worm, cheval de Troie, …). | |||||
| - Chapitre 4 : Technique de sécurité des réseaux : accès (administration, distant, privilèges), Journalisation (syslog, SNMP, NTP, …), sécurisation couche 2(ports, MAC, VLAN, STP, …), … | |||||
| - Firewall : ACL (standard, extended), statefull, Context Based Access Control (CBAC), Zone- Based Policy Firewall (ZPF), DMZ, ASA, … | |||||
| - IDS/IPS : Host-Based, Network-Based, signature, … | |||||
| - Proxy :Principe, utilité, Déploiement, filtrage, architectures à base de proxy, … | |||||
| - Chapitre 5 : Sécurisation des Systèmes d’information et de Services : gestion des partitions, virtualisation, Firewalls PCs, IDS/IPS, Bonnes pratiques, … sécurité du système Windows, sécurité du système Unix, … | |||||
| - Sécurisation des données : sur disque (stockage, RAID, chiffrement, Stéganographie, copyright et protection contre la copie, …), transmises à travers le réseau (confidentialité, Intégrité, certification électronique, …), sécurité des bases de données, sécurité et commerce électronique, … | |||||
| - Techniques d’authentification : authentification par message de défi, authentification par one time used password, serveur AAA (local, server based, ACS), RADIUS, TACACS+, … | |||||
| - Chapitre 6 : Sécurité d’une connexion distante : | |||||
| o VPN : site à site et accès distant | |||||
| o Techniques de chiffrement : principes, limites, cryptanalyse, clés symétriques, clés asymétriques, DES, 3DE, RC2, RC4, RC5, RSA, Diffie-Helmen, …, fonctions de hashage (MD5, SHA1), certificat, PKI, signature électronique, … | |||||
| o IPSEC : AH, ESP, mode transport, mode tunnel, IKE, ISAKMP, … | |||||
| - Chapitre 7 : Audit et politique de sécurité | |||||
| • Stratégie et politique de sécurité : Définition, objectifs, propriétés, analyse et gestion de risques, standards, chartes, méthodes et normes (méthode MEHARI, norme BS7799, famille des normes ISO/IEC 2700x, PCi-DSS…), continuité des services, continuité des activités, gestion de crise (plan de reprise), … | |||||
| • Audit sécurité : cadre juridique, audit organisationnel et physique, audit technique, test intrusif, … |
المعلم: Mondher FERJANI