AFRINIC-19 - Formations et ateliers

Language

Vous êtes ici : Accueil

Formations et ateliers

Les thèmes de formation abordés au cours de l'événement incluent habituellement: Ateliers IPv6, Formation en gestion des ressources de l'Internet, des ateliers sur la cybersécurité, Computer Emergency Response Team, Africa Internet Interconnections and Traffic Exchange, RPKI, DNSSEC, ateliers sur les normes Internet, sur les technologies de réseau, gestion de la bande passante, gestion des applications iphone, BGP multihoming et plus encore.

Nous vous invitons à parcourir notre site dédié aux ateliers sur le lien suivant pour des informations complémentaires.

Formation INRM

Le module INRM aide les FAIs à enregistrer correctement leurs préfixes et à définir leur politique de routage dans le Registre de Routage Internet. Á la fin de ce module, vous pourrez:

enregistrer vos informations de routage dans un registre de routage
décrire votre politique de routage avec RPSL
utiliser un outil qui crée filtres de préfixes basés sur les informations de politique de routage.

Ce module vous présente comment AFRINIC fonctionne, quels sont les services que nous offrons, comment interagir et demander des ressources à AFRINIC et comment interagir avec la base de donnée whois d’AFRINIC. Á la fin de cet atelier, le participant seront capable de:

Décrire les services offerts par AFRINIC
Demander des ressources Internet à AFRINIC
Expliquer l'importance de l'élaboration des politiques et comment y participer.
Interroger la base de données whois

Public cible

Les ingénieurs et architectes de réseau
Les techniciens réseau et le personnel de soutien

IPv6 pour les gestionnaires d’entreprise

Le but de ce module est de donner aux gestionaires d’entreprise les connaissances nécessaires à l'évaluation stratégique d'IPv6 et sur le support qu'ils doivent donner à leurs équipes techniques pour son déploiement.

Après avoir assisté à cet atelier, les participants seront capables de:

- Identifier les risques de ne pas déployer IPv6.

- Dressez la liste des possibilités qu'IPv6 apportent à leur entreprise.

- Créer un plan de haut niveau implémentation d'IPv6

- Savoir quelles sont les questions clés à poser aux équipes techniques

Pré-requis : Aucun en particulier, juste l’envie d'apprendre, discuter et partager.

IPv6 pour Ingénieurs

C'est le module principal de base de tous nos ateliers techniques. Il donne aux participants une solide compréhension des concepts de base d'IPv6 et est nécessaire pour comprendre tous les autres sujets IPv6. A l'issue de ce module, vous serez en mesure de:

Identifier, à écrire et raccourcir les adresses IPv6
Dresser la liste des types d'adresses IPv6 et de leurs caractéristiques particulières.
Créer un plan d'adressage IPv6 pour un réseau
Identifier et lister l'équivalents des protocoles clés d'IPv4 dans IPv6
Décrire comment NPD est utilisé pour fournir les fonctions clés d'IPv6
Configurer et vérifier un fonctionnement IPv6 de base sur les routeurs et des hôtes

Public cible

Les ingénieurs et architectes de réseau
Les techniciens réseau et le personnel de soutien

Pré-requis

Adressage IPv4 et subnetting.
Le modèle OSI et les divers protocoles qui fonctionnent sur chaque couche.
Routage intra-domaine et OSPF.
Comment utiliser les interfaces de ligne de commande de plates-formes de routage clés (par exemple Cisco IOS)

Contenu du module

Épuisement des adresses IPv4, les implications et les conséquences
Les Bases de l'adresses IPv6 - notation et de représentation
Les différents Types d'adresses IPv6
Planification d'adresses IPv6
Comprendre IPv6 á partir d'IPv4
Comprendre le ND et les mécanismes clés d'IPv6
Attribution d'adresse IPv6
Stateless Automatic Address Configuration (SLAAC)
Dynamic Host Configuration Protocol (DHCPv6)
Configuration basique d'adresse IPv6 et la vérification sur les équipements
Labs/Exercices
Planification d'adresse IPv6 pour un réseau donné
Configurer et vérifier IPv6 sur des hosts (Windows, Mac OS X, Linux/Unix)
Configuration statique
Configuration automatique
Configurer et vérifier IPv6 sur des routeurs
Vérification de fonctionnement IPv6 en utilisant des captures de paquets réseau (tcpdump, tshark etc)

Formation CSIRT

Les cours de formation du CSIRT visent à développer les connaissances et les compétences :

- des membres du personnel du CSIRT

- des personnes intéressées à rejoindre une équipe CERT

- des personnes impliquées dans la création d'une équipe CSIRT.

Pré-requis

Les participants sont principalement des opérateurs de réseaux et des directeurs informatiques. Les personnes ayant une autre formation sont invitées à contacter les organisateurs pour voir si ces cours conviennent à leurs besoins. Elles doivent être au courant des problématiques de sécurité qu'implique le fait de connecter des ordinateurs à Internet. Ils doivent être désireux d'utiliser leurs aptitudes pour améliorer la sécurité des ordinateurs et des réseaux. Pour l’aspect technique du cours, nous supposons que vous êtes familier avec les opérations des réseaux TCP/IP, les adresses, les ports numériques et les protocoles.

Les modules suivants sont couverts :

Organisation CSIRT

Elabore comment les CSIRT s’adaptent à leurs organisations : planifier le CSIRT, définir la composition de l’équipe, et pour ceci, obtenir l’approbation de la direction, décider des services que l’équipe offrira, travailler avec les personnes externes, recrutement des membres du CSIRT, financement. Les participants discuteront de leur propre organisation et comment leurs équipes vont s’ajuster.

Introduction technique

Une information de base sur les principaux vecteurs d’attaques que les utilisateurs malveillants utilisent pour infiltrer des systèmes, les intrus ainsi que leurs motivations, botnets, protocoles de réseaux et comment ils peuvent être manipulés, les systèmes d’exploitation et les services, les types de vulnérabilités, collecte d’informations, piratage, camouflage, attaques de type déni de service.

Opérations CSIRT

Elabore les facilités, les systèmes et les outils requis par les CSIRTs afin d’opérer avec succès, héberger les équipements, emails, l’accès à distance, information et contacts, serveurs et réseaux, plan de gestion de crise et de procédures, système de repérage. Comme exercice les participants discuteront et développeront des plans de gestion de crise adaptés à leurs équipes.

Aspects légaux

Une analyse profonde des secteurs de la législation qui peuvent affecter le travail des CSIRTs et dont chaque membre de l’équipe doit être au courant : les origines des législations en informatique, problèmes, protection de données, abus de l’utilisation des ordinateurs, travailler pour le renforcement des lois, surveillance, preuves, des développements européens.

JPCERT

Le programme CSIRT s'adresse aux équipes techniques pour la surveillance avancée des réseaux. Un atelier d’une journée, axé sur la sécurisation avancée du web.

Description

Un atelier d’une journée, axé sur la sécurisation avancée du web.

Cours

Surveillance des réseaux et analyse du trafic (niveau supérieur)

Résumé

La surveillance des réseaux est un moyen parmi d’autres pour comprendre ce qui se passe sur un réseau. Cette session a pour objet les connaissances de base que nous devons avoir concernant la surveillance des réseaux et leurs problèmes (exemple : problèmes légaux, vie privée, chiffrage, réseaux cachés, etc.). Le cours de formation offre des sessions pratiques aux participants pour les analyses du trafic généré par malware, botnet et d’autres outils malveillants.

Journée AfricaCERT

Les réunions AfricaCERT sont une plateforme de collaboration et d’échange pour les Computer Emergency Response Teams et les autres parties intéressées. Elles sont invitées à partager les pratiques, informations, outils, techniques et stratégies qui permettent de régler les problèmes liés à la cybersécurité.

La journée AfricaCERT se base sur l'expérience des réunions précédentes tenues dans différents pays de l’Afrique avec la collaboration d’AFRINIC et d’AfNOG.

La journée AfricaCERT V fait suite à trois jours de formation intensive avec la collaboration de FIRST et JPCERT.

Le thème d’AfricaCERT V est ‘’Notre rôle dans l’écosystème de l’internet’.

DNSSEC

Public cible

Cet atelier cible les opérateurs intéressés par le déploiement de la sécurité du DNS dans le cadre de la sécurité de leur infrastructure et les personnes ayant un intérêt général en DNSSEC, et ceux qui envisagent ou non de déployer DNSSEC dans leur organisation.

Pré-requis

DNS, le chiffrement à clé publique et des connaissances de base sur l'Administration UNIX

Plan de cours

Ce tutoriel couvre les sujets suivants:

• Introduction à la sécurité du DNS

• Sécurisation du transfert de zone (TSIG)

• Introduction au DNSSEC

• Configuration d'un résolveur/validateur DNSSEC

• Signature d'une zone

• Délégation de signature

• Renouvellement clés

• Dépannage