L'environnement technologique exigé

L'environnement technologique exigé à l'E6 SISR, c'est la liste minimale de services, d'équipements et d'outils que l'annexe II.E du référentiel impose à l'infrastructure dans laquelle tu construis tes réalisations. Un environnement incomplet coûte jusqu'à 15 points de pénalité. Ce chapitre donne la liste complète, des exemples de mise en œuvre et la façon de vérifier ta conformité.

Ce que l'annexe exige, et ce qu'elle n'exige pas

L'annexe décrit l'environnement dans lequel tes réalisations sont élaborées, pas le contenu de chaque réalisation. Ta réalisation sur la supervision n'a pas à contenir un VPN. L'infrastructure dans laquelle tu l'as construite, elle, doit en offrir un (ou une autre solution de la liste 2.2). En pratique, c'est l'environnement des ateliers de professionnalisation de ton établissement : le référentiel demande que ces équipements permettent de mettre en œuvre l'annexe II.E.

Deux phrases de l'annexe pèsent lourd pour l'option SISR :

• « Les logiciels de simulation ou d'émulation sont utilisés en réponse à des besoins de l'organisation. Ils ne peuvent se substituer complètement à des équipements réels dans l'environnement technologique d'apprentissage. »
• « Une solution d'infrastructure réduite à une simulation par un logiciel ne peut être acceptée. »

Packet Tracer ou GNS3 servent à maquetter (c'est même une sous-compétence), pas à porter une réalisation. Des machines virtuelles sur un hyperviseur, elles, sont de vrais systèmes : l'annexe parle de serveurs « éventuellement virtualisés » et recommande le recours au cloud.

La liste complète

Environnement commun aux deux options (1.1). Le système d'information de l'organisation cliente comporte au moins :

Outils de sécurité (1.3). Des outils sont mobilisés pour la gestion des incidents (GLPI), la détection et la prévention des intrusions (Suricata, Snort, le SIEM Wazuh), le chiffrement (TLS, VPN, BitLocker) et l'analyse de trafic (Wireshark, tcpdump).

Environnement spécifique à l'option SISR (2.1). Le système d'information comporte au moins :

Au moins une solution parmi les suivantes (2.2) :

• une connexion sécurisée entre deux sites distants (VPN IPsec ou WireGuard site à site) ;
• le déploiement des solutions techniques d'accès (déploiement de postes par PXE et WDS ou FOG, par exemple) ;
• une solution gérée à l'aide de procédures automatisées écrites avec un langage de scripting (PowerShell ou Bash) ;
• une solution de détection d'intrusions ou de comportements anormaux sur le réseau (Suricata sur pfSense, Wazuh).

Comment la commission vérifie

La circulaire fournit un « outil d'aide à l'appréciation de l'environnement technologique » : un tableau qui reprend chaque élément de l'annexe, avec une colonne où le centre d'examen décrit son implantation (nom du service ou de l'outil, caractéristiques techniques) et une colonne de remarques pour la commission. En épreuve ponctuelle, le centre remet ce document renseigné à la commission lors de la première demi-journée, pour qu'elle vérifie l'environnement avant les interrogations. C'est sur cette base qu'elle décide d'une éventuelle pénalité.

Si tu es candidat individuel, c'est ta propre infrastructure qui sera regardée. Prépare toi-même ce tableau, élément par élément, avec l'endroit où l'on peut le voir.

Exercice Auditer un environnement Réussi À revoir

Nadia prépare l'E6 en candidate individuelle. Son environnement : un PC portable avec VirtualBox, un pfSense virtuel (LAN et WAN), un Windows Server 2022 (AD DS, DNS, DHCP, partages avec droits par groupe), une Debian 12 avec GLPI et MariaDB, deux postes Windows 11 virtuels, son téléphone en Wi-Fi. Elle sauvegarde ses VM sur un disque externe en les copiant à la main. Elle a aussi un réseau d'entreprise complet dans Packet Tracer.

1. Liste les éléments de l'annexe II.E (1.1 et 2.1) qui manquent.
2. Lequel de ses éléments ne compte pas, et pourquoi ?
3. Propose le complément le moins coûteux pour être conforme, avec la solution 2.2 la plus simple à ajouter.

Voir la réponseMasquer la réponse de l'exercice

1. Il manque, pour le 2.1 : plusieurs périmètres de sécurité (un seul LAN derrière le pare-feu), un service avec contrat de service et haute disponibilité, un logiciel d'analyse de trames installé et utilisé, une administration à distance sécurisée, une supervision avec remontée d'alertes, une solution de continuité, une solution de tolérance de panne et une solution de répartition de charge. Pour le 1.1, la copie manuelle de VM n'est pas une « solution de sauvegarde » : rien n'est planifié, rien n'est vérifié. Elle a bien un SGBD, deux systèmes différents dont un libre, un annuaire, des ressources soumises à habilitation et deux types de terminaux. Il manque aussi un environnement de travail collaboratif clairement identifié. Enfin, aucune solution de la liste 2.2 n'est présente.
2. Le réseau dans Packet Tracer : une solution réduite à une simulation ne peut pas être acceptée. Il peut servir de maquette dans sa démarche de conception, pas de réalisation.
3. Un complément réaliste en quelques semaines :
   • des VLAN ou des réseaux internes séparés derrière pfSense (utilisateurs, serveurs, administration, DMZ) ;
   • un second contrôleur de domaine et le basculement DHCP (continuité et tolérance de panne) ;
   • deux serveurs web derrière HAProxy pour l'intranet (répartition de charge, service avec engagement de disponibilité) ;
   • Zabbix avec des alertes par courriel (supervision) ;
   • SSH par clé et RDP limité au réseau d'administration (administration à distance sécurisée) ;
   • Wireshark utilisé pour un diagnostic documenté (analyse de trames) ;
   • BorgBackup planifié avec un test de restauration (sauvegarde) ;
   • pour le 2.2, l'automatisation par script est la plus simple à ajouter : son script de création de comptes ou de sauvegarde, planifié et commenté.

Sur un seul PC portable, la mémoire sera la limite : 32 Go ou un hyperviseur à l'école, et des Debian sans interface graphique pour les services légers.

Tu avais trouvé ?

Oui, j'avais bonPas encore