Audit d’architecture - PASSI
Audit d’architecture - PASSI
Cybersécurité > PASSI
Objectifs
- Réaliser un audit d’architecture SI conforme PASSI/ANSSI.
- Modéliser les flux, les zones et les composants critiques.
- Utiliser la CMDB pour inventorier et structurer le SI.
- Croiser les constats portées : architecture, configuration, pentest, orga/physique.
Le programme de la formation
Panorama des 5 portées PASSI et positionnement architecture
Audit d’architecture
Audit de configuration
Audit du code source
Tests d’intrusion (Pentest)
Audit organisationnel et physique
Présentation des normes et de référentiel
ISO 27001
EBIOS RM
BPF guides ANSSI
Typologies d’architectures (monolithique, cloud, hybride), zones de confiance, DMZ
Cartographie des interconnexions, flux essentiels, dépendances critiques
Collecte et CMDB
Rôle de la CMDB (Configuration Management Data base ) : Structure, inventorisation, liens composants
Construction d’un schéma technique complet, identification des points d’entrée/sortie
Analyse de la cohérence des données : recensement automatisé vs inventaire documentaire
Audit type
Audit segmentation réseau (VLAN, firewall, routages à risque)
Analyse zones de rebond, flux non maîtrisés (cloud, mobilité, VPN)
Identification des chemins d’attaque possibles (prélude portée pentest)
Corrélation architecture et configuration : validation par scripts, reporting sur la CMDB
Rapport et restitution PASSI
Structuration du rapport d’audit : Rédaction d’un rapport formel conforme aux attendus PASSI
Atelier rédactionnel et constitution des livrables :Rédaction collaborative d’extraits de rapport
Mise en situation : Simulation de restitution du rapport auprès du client, orientée sur l’explication des risques majeurs, la valorisation du ROI des corrections proposées et la feuille de route recommandée pour le maintien en conformité
Public et Pré-requis de la formation
Auditeurs SSI PASSI, Architectes SI, RSSI et Administrateurs systèmes/réseaux.
Avoir des connaissances réseaux (VLAN, routage) et systèmes (Windows/Linux).
Méthode pédagogique de la formation
Alternance d'apports théoriques et pratiques.