Durcissement Linux et conformité CIS avec Ansible

• Identifier la surface d'attaque d'un serveur Linux et les mesures prioritaires.
• Durcir l'accès distant, les comptes et les politiques de mots de passe.
• Configurer pare-feu, paramètres de sécurité du noyau et protection contre le forçage.
• Mettre en place la journalisation d'audit et la surveillance des fichiers sensibles.
• Automatiser l'ensemble des mesures dans des rôles réutilisables.
• Contrôler la conformité aux référentiels et produire un rapport d'écarts.

• Administrateurs systèmes et ingénieurs infrastructure.
• Ingénieurs sécurité opérationnelle.
• Équipes conformité et audit technique.

• Administration Linux confirmée.
• Bases d'Ansible : playbooks et inventaires.

Jour 1 — Mesures de durcissement

• Surface d'attaque, référentiels de conformité et priorisation des mesures
• Durcissement de l'accès distant, des comptes et des mots de passe
• Pare-feu, paramètres de sécurité du noyau et protection contre le forçage

Jour 2 — Industrialisation et conformité

• Journalisation d'audit et surveillance des fichiers sensibles
• Construction d'un rôle de durcissement réutilisable
• Contrôle de conformité, assertions et rapport d'écarts