Laboratoire personnel de cybersécurité d’entreprise
Un laboratoire autohébergé reliant identités, attaques réseau et contrôles défensifs.
- Contexte
- Laboratoire personnel autohébergé
- Mon rôle
- Création du laboratoire et investigation
- État
- Laboratoire construit et utilisé pour des scénarios de sécurité simulés
- Livrable
- Infrastructure virtuelle, notes sur les chemins d’attaque et recommandations défensives
Décision et éléments probants
Relier le chemin d’attaque aux éléments probants
J’ai réuni l’infrastructure d’identité, les frontières réseau et les outils d’investigation dans un même laboratoire. Cela permet de relier un scénario de contrôle d’accès au trafic réseau et à la télémétrie de sécurité.
Le livrable utile est un cheminement explicable du comportement observé vers une amélioration défensive, plutôt qu’une liste d’outils exécutés.
Présentation
Création d’un laboratoire autohébergé avec Windows Server, Ubuntu, Kali Linux, Active Directory et pfSense pour explorer le fonctionnement conjoint de l’infrastructure d’entreprise et des contrôles de sécurité.
Objectif
Créer un environnement pratique pour simuler des processus d’infrastructure et de sécurité offensive et défensive, en reliant les comportements d’attaque aux éléments observables et aux contrôles défensifs.
Ma contribution
- Construction du laboratoire inspiré d’un environnement d’entreprise et configuration de ses composants d’infrastructure essentiels.
- Mise à l’essai de scénarios d’exploitation d’Active Directory, d’élévation de privilèges, d’attaques réseau et de contrôle d’accès.
- Investigation du trafic réseau et de la télémétrie de sécurité, et documentation des vulnérabilités, des chemins d’attaque et des améliorations défensives.
Approche technique
- Utilisation de Windows Server et d’Active Directory pour examiner des scénarios d’identité et de contrôle d’accès, avec Ubuntu, Kali Linux et pfSense.
- Utilisation de Nmap, Wireshark et d’outils SIEM pour examiner les comportements réseau et corréler les observations aux scénarios testés.
Périmètre et considérations
Les travaux portent sur des scénarios simulés en laboratoire. L’analyse technique se concentre sur les liens entre l’identité, les frontières réseau, les privilèges et la visibilité nécessaire à l’investigation des événements de sécurité.
Résultat
Démontre la connaissance des infrastructures d’entreprise, de la sécurité d’Active Directory et de l’investigation réseau, ainsi que la capacité à relier les tests offensifs à des améliorations défensives documentées.