Cybersécurité pour les Administrateurs Réseaux

Sécuriser les équipements, segmenter les accès, surveiller le trafic et répondre aux incidents

Un réseau informatique ressemble à une ville : les routeurs indiquent les chemins, les switches organisent les passages, les VLAN séparent les quartiers et le pare-feu contrôle les entrées. Mais si toutes les portes restent ouvertes, un attaquant peut circuler presque librement.

Ce livre vous apprend à protéger un réseau informatique avec une démarche simple, progressive et pratique.

Vous découvrirez comment un attaquant observe un réseau, recherche les équipements exposés, exploite une mauvaise configuration et tente de se déplacer d’une machine à une autre. Vous apprendrez ensuite à réduire cette surface d’attaque et à construire plusieurs couches de protection.

Dans ce livre, vous apprendrez notamment à :

1. cartographier les équipements et les services du réseau ;
2. repérer les ports, protocoles et accès inutilement exposés ;
3. segmenter le réseau avec des VLAN et des zones de sécurité ;
4. configurer les pare-feu et les listes de contrôle d’accès ;
5. protéger les switches, routeurs et interfaces d’administration ;
6. sécuriser le Wi-Fi interne, le Wi-Fi invité et les appareils IoT ;
7. encadrer les accès distants avec un VPN et l’authentification multifacteur ;
8. protéger DNS, DHCP, NTP et les autres services essentiels ;
9. surveiller le trafic et détecter les comportements inhabituels ;
10. centraliser les journaux et construire des alertes compréhensibles ;
11. isoler une machine suspecte tout en conservant les preuves ;
12. rétablir progressivement les services après un incident.

Chaque chapitre contient des explications terre à terre, des analogies simples, des schémas, des checklists et des mini-labs à reproduire dans un environnement contrôlé.

Vous pourrez utiliser Cisco Packet Tracer, GNS3, VirtualBox, VMware, Hyper-V, EVE-NG, pfSense, OPNsense ou d’autres outils équivalents. Le principe compte davantage que la marque du matériel.

Le projet final vous guidera dans la sécurisation complète du réseau d’une petite entreprise fictive. Vous devrez créer une topologie, définir un plan d’adressage, séparer les utilisateurs, serveurs, administrateurs, invités, imprimantes et caméras, établir les règles de filtrage, protéger le VPN, installer la supervision, centraliser les journaux et simuler un incident réseau.

À qui s’adresse ce livre ?

Ce livre a été écrit pour :

1. les débutants en réseaux et en cybersécurité ;
2. les étudiants ;
3. les autodidactes ;
4. les techniciens informatiques ;
5. les futurs administrateurs systèmes et réseaux ;
6. les personnes en reconversion professionnelle ;
7. celles et ceux qui partent de zéro, voire de −1.

Il ne s’adresse pas aux experts à la recherche d’un manuel académique rempli de théorie complexe.

L’objectif de la collection Aide en Informatique est de rendre l’informatique compréhensible à travers des situations concrètes et des analogies proches de la vie quotidienne. Ici, un VLAN devient une pièce séparée, un pare-feu devient un gardien, une ACL devient une liste d’invités et la supervision devient la tour de contrôle du réseau.

Vous n’avez pas besoin de posséder un grand laboratoire professionnel. Quelques machines virtuelles, un simulateur réseau et l’envie de pratiquer suffisent pour commencer.

Les installations complètes de Packet Tracer, GNS3 et des plateformes de virtualisation ne sont pas reprises en détail dans cet ouvrage. Le catalogue Aide en Informatique propose déjà des livres spécialement consacrés aux machines virtuelles, aux laboratoires informatiques, à VirtualBox, à Cisco Packet Tracer et à GNS3.

Ce livre ne vous demande pas d’empiler les outils. Il vous apprend à connaître les équipements, séparer les usages, limiter les communications, protéger les accès, observer les anomalies et réagir méthodiquement lorsqu’un incident survient.

Un guide pratique pour passer d’un réseau simplement fonctionnel à un réseau mieux organisé, surveillé et défendu.