DNNSEC</h1> <article> <h1>DNNSEC</h1> <p>2013-10-10T06:27:17+00:00</p> <div class="feed-description"><p><strong>Target Audience</strong></p> <p>Operators interested in deploying DNS Security as part of their security infrastructure and people with a general interest in DNSSEC, and those contemplating whether or not to deploy DNSSEC in their organisation.</p> <p><br /><strong>Pre-requisites</strong></p> <p>Basic DNS, Public key encryption and basic knowledge about UNIX System Administration</p> <p><br /><strong>Course Outline</strong></p> <p>This tutorial covers the following topics:</p> <p>• Introduction/Review of DNSSEC<br />• Securing zone transfer (TSIG)<br />• Securing a zone<br />• Configuring a security-aware resolver<br />• Delegation of signing authority<br />• Rolling keys<br />• Troubleshooting<br />• DPS<br />• DNSSEC deployment plan<br />• OpenDNSSEC</p> <p><strong>Technologies Covered</strong></p> <p>DNS, TSIG, DNSSEC including NSEC3</p></div> </article> <article> <h1>Journée AfricaCERT</h1> <p>2013-10-10T06:22:56+00:00</p> <div class="feed-description"><p>Les réunions AfricaCERT sont une plateforme de collaboration et d’échange pour les Computer Emergency Response Teams et les autres parties intéressées. Elles sont invitées à partager les pratiques, informations, outils, techniques et stratégies qui permettent de régler les problèmes liés à la cybersécurité.</p> <p>La journée AfricaCERT se base sur l'expérience des réunions précédentes tenues dans différents pays de l’Afrique avec la collaboration d’AFRINIC et d’AfNOG.</p> <p>La journée AfricaCERT V fait suite à trois jours de formation intensive avec la collaboration de FIRST et JPCERT.</p> <p>Le thème d’AfricaCERT V est ‘’Notre rôle dans l’écosystème de l’internet’. </p></div> </article> <article> <h1>JPCERT</h1> <p>2013-10-10T06:20:09+00:00</p> <div class="feed-description"><p>Le programme CSIRT s'adresse aux équipes techniques pour la surveillance avancée des réseaux.</p> <p><strong>Description</strong></p> <p>Un atelier d’une journée, axé sur la sécurisation avancée du web.</p> <p><strong>Cours</strong></p> <p>Surveillance des réseaux et analyse du trafic (niveau supérieur)</p> <p><strong>Résumé</strong></p> <p>La surveillance des réseaux est un moyen parmi d’autres pour comprendre ce qui se passe sur un réseau. Cette session a pour objet les connaissances de base que nous devons avoir concernant la surveillance des réseaux et leurs problèmes (exemple : problèmes légaux, vie privée, chiffrage, réseaux cachés, etc.). Le cours de formation offre des sessions pratiques aux participants pour les analyses du trafic généré par malware, botnet et d’autres outils malveillants.</p></div> </article> <article> <h1>Formation CSIRT</h1> <p>2013-10-10T06:12:43+00:00</p> <div class="feed-description"><p>Les cours de formation du CSIRT visent à développer les connaissances et les compétences :</p> <p>• des membres du personnel du CSIRT<br />• des personnes intéressées à rejoindre une équipe CERT<br />• des personnes impliquées dans la création d'une équipe CSIRT.</p> <p> </p> <p><strong>Pré-requis</strong></p> <p>Les participants sont principalement des opérateurs de réseaux et des directeurs informatiques. Les personnes ayant une autre formation sont invitées à contacter les organisateurs pour voir si ces cours conviennent à leurs besoins. Elles doivent être au courant des problématiques de sécurité qu'implique le fait de connecter des ordinateurs à Internet. Ils doivent être désireux d'utiliser leurs aptitudes pour améliorer la sécurité des ordinateurs et des réseaux. Pour l’aspect technique du cours, nous supposons que vous êtes familier avec les opérations des réseaux TCP/IP, les adresses, les ports numériques et les protocoles.</p> <p>Les modules suivants sont couverts :</p> <p><strong>Organisation CSIRT</strong></p> <p>Elabore comment les CSIRT s’adaptent à leurs organisations : planifier le CSIRT, définir la composition de l’équipe, et pour ceci, obtenir l’approbation de la direction, décider des services que l’équipe offrira, travailler avec les personnes externes, recrutement des membres du CSIRT, financement. Les participants discuteront de leur propre organisation et comment leurs équipes vont s’ajuster.</p> <p><br /><strong>Introduction technique</strong></p> <p>Une information de base sur les principaux vecteurs d’attaques que les utilisateurs malveillants utilisent pour infiltrer des systèmes, les intrus ainsi que leurs motivations, botnets, protocoles de réseaux et comment ils peuvent être manipulés, les systèmes d’exploitation et les services, les types de vulnérabilités, collecte d’informations, piratage, camouflage, attaques de type déni de service.</p> <p><br /> <strong>Opérations CSIRT</strong></p> <p>Elabore les facilités, les systèmes et les outils requis par les CSIRTs afin d’opérer avec succès, héberger les équipements, emails, l’accès à distance, information et contacts, serveurs et réseaux, plan de gestion de crise et de procédures, système de repérage. Comme exercice les participants discuteront et développeront des plans de gestion de crise adaptés à leurs équipes.</p> <p><br /><strong>Aspects légaux</strong></p> <p>Une analyse profonde des secteurs de la législation qui peuvent affecter le travail des CSIRTs et dont chaque membre de l’équipe doit être au courant : les origines des législations en informatique, problèmes, protection de données, abus de l’utilisation des ordinateurs, travailler pour le renforcement des lois, surveillance, preuves, des développements européens.</p> <p> </p></div> </article> <article> <h1>IPv6 pour Ingénieurs</h1> <p>2013-10-10T06:05:36+00:00</p> <div class="feed-description"><p><strong>Introduction</strong><br />C'est le module principal de base de tous nos ateliers techniques. Il donne aux participants une solide compréhension des concepts de base d'IPv6 et est nécessaire pour comprendre tous les autres sujets IPv6. A l'issue de ce module, vous serez en mesure de:<br />• Identifier, à écrire et raccourcir les adresses IPv6<br />• Dresser la liste des types d'adresses IPv6 et de leurs caractéristiques particulières.<br />• Créer un plan d'adressage IPv6 pour un réseau<br />• Identifier et lister l'équivalents des protocoles clés d'IPv4 dans IPv6<br />• Décrire comment NPD est utilisé pour fournir les fonctions clés d'IPv6<br />• Configurer et vérifier un fonctionnement IPv6 de base sur les routeurs et des hôtes<br /> <br /><strong>Public cible</strong><br />• Les ingénieurs et architectes de réseau<br />• Les techniciens réseau et le personnel de soutien<br /> <br /><strong>Pré-requis</strong><br />• Adressage IPv4 et subnetting.<br />• Le modèle OSI et les divers protocoles qui fonctionnent sur chaque couche.<br />• Routage intra-domaine et OSPF.<br />• Comment utiliser les interfaces de ligne de commande de plates-formes de routage clés (par exemple Cisco IOS)<br /> <br /><strong>Contenu du module</strong><br />• Épuisement des adresses IPv4, les implications et les conséquences<br />• Les Bases de l'adresses IPv6 - notation et de représentation<br />• Les différents Types d'adresses IPv6<br />• Planification d'adresses IPv6<br />• Comprendre IPv6 á partir d'IPv4<br />• Comprendre le ND et les mécanismes clés d'IPv6<br />• Attribution d'adresse IPv6 <br />o Stateless Automatic Address Configuration (SLAAC)<br />o Dynamic Host Configuration Protocol (DHCPv6)<br />• Configuration basique d'adresse IPv6 et la vérification sur les équipements<br />• Labs/Exercices<br />o Planification d'adresse IPv6 pour un réseau donné<br />o Configurer et vérifier IPv6 sur des hosts (Windows, Mac OS X, Linux/Unix)<br />• Configuration statique<br />• Configuration automatique <br />o Configurer et vérifier IPv6 sur des routeurs<br />o Vérification de fonctionnement IPv6 en utilisant des captures de paquets réseau (tcpdump, tshark etc)</p> <p>Plus d’informations sur notre site dédié aux cours de formation d’AFRINIC. Cliquer ici.</p> <p> </p></div> </article> <article> <h1>IPv6 pour les gestionnaires d’entreprise</h1> <p>2013-10-10T06:02:19+00:00</p> <div class="feed-description"><p>Le but de ce module est de donner aux gestionaires d’entreprise les connaissances nécessaires à l'évaluation stratégique d'IPv6 et sur le support qu'ils doivent donner à leurs équipes techniques pour son déploiement. <br />Après avoir assisté à cet atelier, les participants seront capables de :</p> <p><br />• Identifier les risques de ne pas déployer IPv6.<br />• Dressez la liste des possibilités qu'IPv6 apportent à leur entreprise.<br />• Créer un plan de haut niveau implémentation d'IPv6<br />• Savoir quelles sont les questions clés à poser aux équipes techniques</p> <p><br /><strong>Pré-requis</strong> : Aucun en particulier, juste l’envie d'apprendre, discuter et partager.</p> <p><br />Plus d’informations sur notre site dédié à aux cours de formation d’AFRINIC. Cliquer ici.</p></div> </article> <article> <h1>Formation INRM</h1> <p>2013-10-10T05:54:36+00:00</p> <div class="feed-description"><p>Le module INRM aide les FAIs à enregistrer correctement leurs préfixes et à définir leur politique de routage dans le Registre de Routage Internet. Á la fin de ce module, vous pourrez:</p> <p>• enregistrer vos informations de routage dans un registre de routage<br />• décrire votre politique de routage avec RPSL<br />• utiliser un outil qui crée filtres de préfixes basés sur les informations de politique de routage.</p> <p><br />Ce module vous présente comment AFRINIC fonctionne, quels sont les services que nous offrons, comment interagir et demander des ressources à AFRINIC et comment interagir avec la base de donnée whois d’AFRINIC. Á la fin de cet atelier, le participant seront capable de:</p> <p>• Décrire les services offerts par AFRINIC<br />• Demander des ressources Internet à AFRINIC<br />• Expliquer l'importance de l'élaboration des politiques et comment y participer.<br />• Interroger la base de données whois<br /> <br /> <strong>Public cible</strong><br />• Les ingénieurs et architectes de réseau<br />• Les techniciens réseau et le personnel de soutien</p> <p>Plus d’informations sur notre site dédié aux cours de formation d’AFRINIC. Cliquer ici.</p></div> </article> </main></body></html>