HashiCorp Vault¶
De la gestion des secrets à l'architecture de production sécurisée
Statut : Partiellement livré
Corpus publié ; des livrables complémentaires restent à produire.
Objectif¶
De la gestion des secrets à l'architecture de production sécurisée. Cette formation enseigne les décisions d'architecture, leur coût, leurs alternatives et leurs risques résiduels, de façon à ce que chaque choix puisse être défendu devant une direction technique ou un auditeur.
Public visé¶
- Ingénieurs infrastructure, cloud et systèmes
- Administrateurs Vault, actuels ou futurs
- Ingénieurs DevOps, DevSecOps et SRE
- Architectes et professionnels de la sécurité : analystes, auditeurs, RSSI
- Étudiants avancés en cybersécurité ou en infrastructure
Prérequis¶
Ces bases ne sont pas réenseignées, hormis quelques rappels ciblés :
- Linux en ligne de commande : navigation, permissions, notions de systemd
- Réseau TCP/IP : adresses, ports, DNS, pare-feu
- HTTP : méthodes, en-têtes, codes de réponse, notion d'API REST
- TLS : rôle d'un certificat et d'une autorité de certification
- Cryptographie générale : chiffrement symétrique, asymétrique, hachage
- Lecture du format JSON
Contenu¶
| Élément | Quantité |
|---|---|
| Parties de cours | 15 |
| Chapitres | 40 |
| Études de cas | 6 |
| Travaux pratiques | 16 |
| Volume | environ 161 000 mots |
| Durée | environ 155 heures, dont 32 h 30 de travaux pratiques |
Programme¶
| Partie | Contenu |
|---|---|
| Plan pédagogique | sans objet |
| Partie I. Introduction à la gestion des secrets | 3 chapitres |
| Partie II. Fondamentaux techniques | 3 chapitres |
| Partie III. Installation et premiers pas | 3 chapitres |
| Partie IV. Authentification et autorisation | 4 chapitres |
| Partie V. Les moteurs de secrets | 4 chapitres |
| Partie VI. Les secrets dynamiques | 2 chapitres |
| Partie VII. Le scellement en profondeur | 4 chapitres |
| Partie VIII. Le stockage intégré et la haute disponibilité | 3 chapitres |
| Partie IX. L'architecture de référence | 3 chapitres |
| Partie X. La sécurité opérationnelle | 3 chapitres |
| Partie XI. Sauvegarde et reprise d'activité | 3 chapitres |
| Partie XII. Exploitation au quotidien | 2 chapitres |
| Partie XIII. Intégrations et écosystème | 3 chapitres |
| Partie XIV. Études de cas | 6 études de cas |
| Partie XV. Cahier des travaux pratiques et spécification du laboratoire | 16 travaux pratiques |
Limites du livrable¶
- L'archive du laboratoire, dont la spécification figure en partie XV
- Le livret de corrections des travaux pratiques
- L'évaluation finale et les trois annexes prévues
Accès au contenu¶
Le programme ci-dessus est cliquable. La navigation latérale donne accès à chaque chapitre.