CargoDay 15 (Nantes) -- Retours d'expérience et partage de connaissance autour de la SSI

Thursday Oct 3, 2024, 9:00 AM → 5:00 PM Europe/Paris

Amphi S (Bâtiment LS2N)

Dominique Denis (CNRS), Laurent Garnier (IRISA - CNRS), Pierre-Emmanuel GUERIN (Centrale Nantes SuperComputing), Richard RANDRIATOAMANANA (CNRS IN2P3 SUBATECH), Sandy JOIRIS (UAR3113), XIAODONG LIU (GeM, CNRS)

 

                    

 

Toutes les présentations déposées sont sous Licence Ouverte/Open Licence (une licence CreativeCommons française)

Pour sa 15e édition, le prochain CargoDay se tiendra à Nantes (Ecole Centrale) dans les locaux du LS2N, le jeudi 3 octobre 2024.

Réservez vos agendas maintenant, et ne tardez pas à vous inscrire.

Comment venir ?

Page web

Plan du campus

Pause: Accueil

Cargo: Présentation

1 Introduction

Speaker: Mr Richard RANDRIATOAMANANA (CNRS IN2P3 SUBATECH)

Plénière: TBC

2 Les infostealers

Speaker: Mr Hugo BENOIST (BREACHUNT)

slides ossir

3 PassiveDNS à l'IN2P3 (visio)

• intro ssi à in2p3
• le projet upgrade PassiveDNS

Speaker: Mr Guillaume PHILIPPON (CNRS IN2P3)

RetEx / Demo

4 Une rétrospective d'un projet PSSI initié en 2017

Speaker: Mrs Sandy JOIRIS (UAR3113)

5 RetEx Honey Pot et MFA

Retour d'expérience sur deux maquettes techniques démarrées en juillet et août 2024 au sein de la DSI de l'Ecole Centrale de Nantes. L'une portant sur un pot de miel commercial, Fortinet FortiDeceptor et l'autre sur une solution OSS de gestion d'un second facteur d'authentification, ESUP OTP.

Speaker: Yoann Juet (Ecole Centrale de Nantes)

Pause: Déjeuner

Cargo: Tour de table et bilan

6 Bilan et prospectives

Speakers: Richard RANDRIATOAMANANA (CNRS), Sandy JOIRIS (UAR3113)

RetEx / Demo

7 Actu Tech SSI à la DR17

• Présentation rapide sur les fiches Reflexes et Guide Hygiène
• L'intérêt d'une Cartographie d'un SI (via Mercator)
• Un petit aperçu sur l'utilisation et le fonctionnement du GoPhish

Speaker: Mr Alexandre DUJARDIN (CNRS / MOY1700)

8 De la cabane de jardin au château-fort

Vous en avez marre de devoir subir des attaques sans pouvoir rendre la monnaie de leur pièce aux attaquants ? Vous en avez marre de devoir gérer beaucoup de briques d'authentification en fonction des protocoles ? Vous en avez marre du fameux message "WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!" ?

Et si je vous disais qu'il était possible de résoudre tous ces problèmes, en assurant une sécurité optimale de bout en bout, et en conservant la facilité d'utilisation et d'administration du SI ? Impossible...
...
...
Vous croyez ?

Speaker: Pablo Bondia-Luttiau (GLiCID)

9 RETEX Mise en oeuvre d'un EDR dans le cadre d'un SOC Managé à Nantes Université

Choix de l'outillage / choix du service
Description des services retenus
Déploiement sur l'ensemble du parc Nantes Université
Phase de réglage, levée de doute
Passage en production
Principaux incidents
RETEX

Speaker: Emmanuel Bas

10 Retour d'expérience et présentation de l'antivirus SentinelOne (version Core)

Comme de nombreux établissements, Centrale Nantes a dû abandonner l'EPP Kaspersky au début de la guerre en Ukraine. Nous avons fait le choix de SentinelOne pour sa console en SAS et sa simplicité (pas de conf côté clients, console rapide à prendre en main). Je propose un petit retour d'expérience après deux ans d'utilisation, sur cet antivirus qui n'utilise pas de définitions de virus.

Speaker: Bruno Joffredo (Centrale Nantes - DSI)