Cybersécurité et PowerShell : de l'attaque à la défense du système d'information

Ce livre traite de la sécurité des systèmes d'information à travers le prisme du langage PowerShell. Il s'adresse aux administrateurs système et réseau, experts ou consultants en cybersécurité, chefs de projet ou responsables cyber qui souhaitent comprendre le rôle et les capacités du lang...

全面介紹

Enregistré dans:
書目詳細資料
主要作者: Ladent, Étienne
格式: Livre papier
語言:Français
出版: St-Herblain : Éditions ENI C 2022.
叢編:Epsilon
主題:
提示: La couv. porte en plus : "Informatique technique"
Autres localisations: Voir dans le Sudoc
Edition sous un autre format:• Cybersécurité et PowerShell, de l'attaque à la défense du système d'information, Etienne Ladent, 2022, St-Herblain, Editions ENI, Epsilon, 978-2-409-03415-2
LEADER 03246nam a22002897a 4500
001 927636
008 220314t20222022xxe ||| |||| 00| 0 fre d
009 PPN260974021
020 |a 9782409034145 (br.) :  |c 54 EUR 
024 |a 9782409034145 
041 0 |a fre 
082 |a 005.8  |z fre 
100 1 |a Ladent, Étienne. 
245 1 0 |a Cybersécurité et PowerShell :  |b de l'attaque à la défense du système d'information   |c [Étienne Ladent]. 
260 |a St-Herblain :  |b Éditions ENI. 
260 |c C 2022. 
300 |a 1 volume (392 pages) :  |b illustrations, couverture illustrée en couleur ;  |c 22 cm. 
490 1 |a Epsilon  |x 1960-3444 
500 |a La couv. porte en plus : "Informatique technique" 
504 |a Index 
505 0 |a 1. Fondamentaux et mise en place du Lab -- 2. Les attaquants et PowerShell -- 3. Malware maison -- 4. PowerShell Empire -- 5. Sécuriser PowerShell -- 6. Restreindre PowerShell -- 7. Défendre son SI avec PowerShell -- 8. Superviser PowerShell. 
520 |a Ce livre traite de la sécurité des systèmes d'information à travers le prisme du langage PowerShell. Il s'adresse aux administrateurs système et réseau, experts ou consultants en cybersécurité, chefs de projet ou responsables cyber qui souhaitent comprendre le rôle et les capacités du langage de scripting de Microsoft dans le domaine de la cybersécurité. L'auteur propose une approche pragmatique et pédagogique de la sécurité qui présente aussi bien les capacités offensives que défensives de PowerShell, le tout illustré par des exemples pratiques à mettre en oeuvre au sein d'un laboratoire virtuel. Dans une première partie dédiée aux aspects offensifs, des premiers chapitres détaillent des exemples d'attaque en PowerShell et vous invitent à développer votre propre ransomware. Vous découvrez également PowerShell Empire, un framework d'attaque open source entièrement basé sur PowerShell. La seconde partie illustre les possibilités défensives de PowerShell (et la façon de les contourner), comme la signature de code, la mise en place d'une chaîne de certification, les mécanismes comme AMSI (Anti-Malware Scan Interface) ou le mode de langage contraint. La sécurisation des accès à distance avec PowerShell est également étudiée avec WinRM, WMI ou Just Enough Administration. Diverses techniques d'administration nécessaires à la sécurité sont ensuite évoquées, telles que la protection des protocoles SMB et RDP, les comptes de service managés et les abonnements WMI. Pour finir, une dernière partie appréhende la supervision des environnements Windows et PowerShell avec les mécanismes de journalisation et de centralisation des logs jusqu'à la mise en oeuvre d'une infrastructure de supervision SIEM. 
650 |a Systèmes informatiques  |x Mesures de sûreté 
650 |a Systèmes d'information  |x Mesures de sûreté 
650 |a Microsoft Windows PowerShell (langage de programmation) 
776 0 |0 261841238  |t Cybersécurité et PowerShell  |o de l'attaque à la défense du système d'information  |f Etienne Ladent  |d 2022  |c St-Herblain  |n Editions ENI  |s Epsilon  |z 978-2-409-03415-2 
997 |0 927636  |1 Livre papier  |a Ressource papier  |b INSA  |c 0/Bourges/  |c 1/Bourges/INSA CVL/  |z Bourges, INSA CVL, 005.8 LAD