Présentation des fonctions contribuant à la sécurisation d'un réseau d'entreprise : Kerberos, les services de sécurité distribués, le système de fichiers cryptés (EFS, Encrypted File System), l'architecture IPSec, le support pour cartes à puce, l'infrastructure à clé publique (PKI, Public Key Infrastructure). ©Electre 2024

Au sommaire

Paramètres par défaut de contrôle des accès. Les groupes Administrateurs et Utilisateurs • Autorisations par défaut pour le système de fichiers et le Registre. Authentification Kerberos. Le protocole Kerberos • Tickets • Le Centre de distribution de clés (KDC, Key Distribution Center) • Données d'autorisation. Sécurisation des réseaux. Services de sécurité distribués de Windows 2000 • Authentification de client via SSL 3.0 • Authentification d'utilisateurs externes. Jeu d'outils de configuration de sécurité. Composants • Stratégies de comptes • Stratégies locales • Groupes restreints • Sécurité du Registre. Le système de fichiers cryptés (EFS) de Windows 2000. Principes fondamentaux du cryptage • Principe du système de fichiers cryptés EFS • Le processus de cryptage et de décryptage • Copie de fichiers cryptés • Décryptage de fichiers • L'utilitaire Cipher • Cryptage de dossiers • L'architecture du système EFS. Sécurité IP pour Microsoft Windows 2000 Server. Méthodes d'intrusion dans les réseaux. Ecoute passive des données sur le réseau (snooping) • Vol de mots de passe • Attaques par déni de services • Attaques par interposition non détectée • Attaques dirigées contre des applications • Architecture IPSec • Cartes à puce • Smart Card Base Components • Authentification de clients • Ouverture de session interactive par clé publique. Infrastructure à clé publique de Windows 2000. Clés cryptographiques • Autorités de certification • Hiérarchies de certificats. Stratégie de sécurité pour l'infrastructure à clé publique dans Windows 2000. Ouverture de session par carte à puce • Sécurité Web • Messagerie électronique sécurisée.

Windows 2000 Server et la sécurité

Microsoft a doté Windows 2000 Server de nouvelles fonctions qui contribuent efficacement à la sécurisation d'un réseau d'entreprise : Kerberos, les services de sécurité distribués, le système de fichiers cryptés (EFS, Encrypted File System), l'architecture IPSec, le support des cartes à puce, l'infrastructure à clé publique (PKI, Public Key Infrastructure), etc. Toutes ces fonctionnalités font l'objet d'une présentation détaillée dans cet ouvrage.

Une approche concrète centrée sur le déploiement en entreprise

Cet ouvrage se veut avant tout concret et pratique. Il aborde de façon approfondie les toutes nouvelles fonctionnalités de sécurité de Windows 2000 Server, leur installation et leur configuration, en les replaçant dans le cadre d'un plan de sécurité, élément essentiel à la sécurisation d'un réseau d'entreprise.

A qui s'adresse ce livre ?