| Titre : | Etude et mise en oeuvre d'un outillage de test de sécurité système et applicatif | | Type de document : | projet fin études | | Auteurs : | TIOUR Anas / RAOUDI Yassine, Auteur | | Année de publication : | 2016 | | Langues : | Français (fre) | | Catégories : | Sécurité des systèmes d'information
| | Mots-clés : | Sécurité, Tests d’intrusion, Audit, Analyse forensique. | | Index. décimale : | 1686/16 | | Résumé : | Dans le cadre de notre projet de fin d’études à l’École Nationale Supérieure de l’Informatique
et d’Analyse des Systèmes et en vue de l’obtention du titre d’ingénieur d’état en informatique, nous
avons effectué un stage au sein de Bank Al-Maghrib. L’objectif de ce projet est l’étude et la mise en
oeuvre d’un outillage de test de sécurité système et applicatif. Durant notre stage, nous avons eu pour
mission dans un premier temps de réaliser une étude comparative des différents outils qu’un pentester
peut utiliser pour l’assister dans sa mission. Il s’agit principalement des scanneurs de vulnérabilités
réseaux et systèmes, propriétaires ainsi que libres, afin de dégager leurs caractéristiques principales
et les fonctionnalités proposées par ces outils. Ceci dans le but de pouvoir procurer un outillage
complet permettant de mener à bout un test d’intrusion. Ensuite, nous avons utilisé ces outils sur
une maquette virtuelle certifiée par Bank Al-Maghrib et implémentant des technologies et logiciels
semblables à celles du système d’informatique de la Banque.
Après la partie des tests d’intrusion, nous nous sommes penchés sur l’analyse forensique en tant
que besoin primordiale de la Banque. La mission fût l’élaboration d’un guideline d’intervention en
cas d’incident, soutenu par un outillage adéquat.
A travers ce document, nous allons décrire en détail les différentes étapes qui ont menées à
l’aboutissement de notre projet.
|
Etude et mise en oeuvre d'un outillage de test de sécurité système et applicatif [projet fin études] / TIOUR Anas / RAOUDI Yassine, Auteur . - 2016. Langues : Français ( fre) | Catégories : | Sécurité des systèmes d'information
| | Mots-clés : | Sécurité, Tests d’intrusion, Audit, Analyse forensique. | | Index. décimale : | 1686/16 | | Résumé : | Dans le cadre de notre projet de fin d’études à l’École Nationale Supérieure de l’Informatique
et d’Analyse des Systèmes et en vue de l’obtention du titre d’ingénieur d’état en informatique, nous
avons effectué un stage au sein de Bank Al-Maghrib. L’objectif de ce projet est l’étude et la mise en
oeuvre d’un outillage de test de sécurité système et applicatif. Durant notre stage, nous avons eu pour
mission dans un premier temps de réaliser une étude comparative des différents outils qu’un pentester
peut utiliser pour l’assister dans sa mission. Il s’agit principalement des scanneurs de vulnérabilités
réseaux et systèmes, propriétaires ainsi que libres, afin de dégager leurs caractéristiques principales
et les fonctionnalités proposées par ces outils. Ceci dans le but de pouvoir procurer un outillage
complet permettant de mener à bout un test d’intrusion. Ensuite, nous avons utilisé ces outils sur
une maquette virtuelle certifiée par Bank Al-Maghrib et implémentant des technologies et logiciels
semblables à celles du système d’informatique de la Banque.
Après la partie des tests d’intrusion, nous nous sommes penchés sur l’analyse forensique en tant
que besoin primordiale de la Banque. La mission fût l’élaboration d’un guideline d’intervention en
cas d’incident, soutenu par un outillage adéquat.
A travers ce document, nous allons décrire en détail les différentes étapes qui ont menées à
l’aboutissement de notre projet.
|
|
Affiner la recherche Faire une suggestion
Etude et mise en oeuvre d'un outillage de test de sécurité système et applicatif / TIOUR Anas / RAOUDI Yassine
