Retour
Module 1 : Principes de securite Linux
L1: Defense en profondeur Aperçu
L2: CIS Benchmarks
L3: Surface d'attaque
L4: Projet
Module 2 : Durcissement du systeme
L1: Kernel hardening Aperçu
L2: Desactiver les services inutiles
L3: mises a jour et CVE
L4: Projet
Module 3 : SELinux et AppArmor
L1: AppArmor (Ubuntu) Aperçu
L2: SELinux (RHEL)
L3: Creer un profil AppArmor
L4: Projet
Module 4 : Audit et detection d'intrusion
L1: auditd Aperçu
L2: AIDE (integrite)
L3: rkhunter et chkrootkit
L4: Projet
Module 5 : Chiffrement (LUKS, TLS, GPG)
L1: LUKS Aperçu
L2: TLS et certificats
L3: GPG
L4: Projet
Module 6 : Securisation des services reseau
L1: SSH hardening Aperçu
L2: Nginx/Apache securite
L3: Rate limiting et WAF
L4: Projet
Module 7 : Reponse aux incidents
L1: Detection Aperçu
L2: Forensique
L3: Containment et eradication
L4: Projet

Le reste de la formation est réservé aux inscrits.

S'inscrire gratuitement
Module 3 : SELinux et AppArmor Aperçu gratuit

L1: AppArmor (Ubuntu)

📋 Objectifs d'apprentissage

  • Comprendre
  • Identifier les concepts clés et le vocabulaire technique associé
  • Appliquer les commandes et techniques dans un environnement réel
  • Analyser des exemples concrets pour éviter les erreurs courantes

AppArmor est le MAC (Mandatory Access Control) par defaut sur Ubuntu. Il confine les applications : meme si un processus est compromis, il ne peut acceder qu'a ce qui est autorise dans son profil.

sudo aa-status                          # Profils actifs
sudo aa-enforce /etc/apparmor.d/*        # Passer en mode enforce
sudo aa-complain /usr/sbin/monapp        # Mode complain (log sans bloquer)
Ceci est un aperçu gratuit.
Voir la formation complète