CargoDay 15 (Nantes) -- Retours d'expérience et partage de connaissance autour de la SSI

jeudi 3 oct. 2024, 09:00 → 17:10 Europe/Paris

Amphi S (Bâtiment LS2N)

Dominique Denis (CNRS), Laurent Garnier (IRISA - CNRS), Pierre-Emmanuel GUERIN (Centrale Nantes SuperComputing), Richard RANDRIATOAMANANA (CNRS IN2P3 SUBATECH), Sandy JOIRIS (UAR3113), XIAODONG LIU (GeM, CNRS)

 

                    

 

Toutes les présentations déposées sur cet espace sont sous Licence Ouverte/Open Licence (une licence CreativeCommons française)

Pour sa 15e édition, le prochain CargoDay se tiendra à Nantes (Ecole Centrale) dans les locaux du LS2N, le jeudi 3 octobre 2024.

Comment venir ?

Forum aux questions

Page web

Plan du campus

Plan du campus balisé

Pauses: Accueil du matin

Cargo

1 Introduction

Orateur: M. Richard RANDRIATOAMANANA (CNRS IN2P3 SUBATECH)

keynote

Plénière

2 Les infostealers (visio)

Orateur: M. Hugo BENOIST (BREACHUNT)

slides ossir

3 SOC à l'IN2P3 (visio)

• ssi à l'in2p3
• le projet upgrade PassiveDNS

Orateur: M. Guillaume PHILIPPON (CNRS IN2P3)

slides

4 RETEX Homologation SSI et cas pratique avec le centre de calcul GLiCID

Homologation SSI : présentation de la réglementation
RETEX :
- méthode retenue à Nantes Université pour procéder aux homologations SSI
- présentation du site https://monservicesecurise.cyber.gouv.fr/
- cas pratique avec l'homologation SSI du centre de calcul GLiCID.

Orateurs: Emmanuel Bas, M. Pablo Bondia-Luttiau

slides_demarchehomologation

slides_homologationGLICID

RetEx / Demo: Session 1

5 RetEx sur une rétrospective d'un projet PSSI initié en 2017

Orateur: Mme Sandy JOIRIS (UAR3113)

slides

6 RetEx et partage de connaissances SSI

• Présentation rapide sur les fiches Reflexes et Guide Hygiène
• L'intérêt d'une Cartographie d'un SI (via Mercator)
• Un petit aperçu sur l'utilisation et le fonctionnement du GoPhish

Orateur: M. Alexandre DUJARDIN (CNRS / MOY1700)

slides

Pauses: Déjeuner et café

RetEx / Demo: Session 1>2

7 RetEx Honey Pot et MFA

Retour d'expérience sur deux maquettes techniques démarrées en juillet et août 2024 au sein de la DSI de l'Ecole Centrale de Nantes. L'une portant sur un pot de miel commercial, Fortinet FortiDeceptor et l'autre sur une solution OSS de gestion d'un second facteur d'authentification, ESUP OTP.

Orateur: Yoann Juet (Ecole Centrale de Nantes)

slides

8 De la cabane de jardin au château-fort

Vous en avez marre de devoir subir des attaques sans pouvoir rendre la monnaie de leur pièce aux attaquants ? Vous en avez marre de devoir gérer beaucoup de briques d'authentification en fonction des protocoles ? Vous en avez marre du fameux message "WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!" ?

Et si je vous disais qu'il était possible de résoudre tous ces problèmes, en assurant une sécurité optimale de bout en bout, et en conservant la facilité d'utilisation et d'administration du SI ? Impossible...
...
...
Vous croyez ?

Orateur: Pablo Bondia-Luttiau (GLiCID)

slides

Cargo: La parole est à vous...

9 Bilan, prospectives et discussions

Orateurs: Richard RANDRIATOAMANANA (CNRS), Sandy JOIRIS (UAR3113)

slides

RetEx / Demo: Session 2

10 RETEX Mise en oeuvre d'un EDR dans le cadre d'un SOC Managé à Nantes Université

Choix de l'outillage / choix du service
Description des services retenus
Déploiement sur l'ensemble du parc Nantes Université
Phase de réglage, levée de doute
Passage en production
Principaux incidents
RETEX

Orateur: Emmanuel Bas

11 Retour d'expérience et présentation de l'antivirus SentinelOne (version Core)

Comme de nombreux établissements, Centrale Nantes a dû abandonner l'EPP Kaspersky au début de la guerre en Ukraine. Nous avons fait le choix de SentinelOne pour sa console en SAS et sa simplicité (pas de conf côté clients, console rapide à prendre en main). Je propose un petit retour d'expérience après deux ans d'utilisation, sur cet antivirus qui n'utilise pas de définitions de virus.

Orateur: Bruno Joffredo (Centrale Nantes - DSI)

slides