Vault Entreprise Architecture
- Vue d'ensemble de Vault, Vault Workflow, terminologie, architecture du serveur et introduction à la réplication.
Vault Configuration
- Présentation de la configuration, initialisation, vue d'ensemble des clés de cryptage.
- Mettre en place un cluster Vault Enterprise sécurisé pour un environnement de production.
Démonstration
Démonstration en direct de l'installation locale de Vault, du démarrage en mode développement et du stockage/récupération de secrets.
Static Secrets
- Présentation générale des mécanismes de gestion sécurisée des secrets.
- Présentation des secrets immuables ou à faible fréquence de changement, tels que les clés API ou les certificats SSL...
Travaux pratiques
Apprendre à utiliser et à gérer des secrets versionnés stockés dans le moteur de secrets Key/Value Version 2 (KVv2) de Vault.
Deploying Secrets avec Vault
- Vue d'ensemble du déploiement et de la gestion des secrets avec Vault Agent.
Travaux pratiques
Apprendre à configurer et utiliser Vault Agent pour injecter des secrets
Tokens
- Authentication Workflow : Flux d'authentification.
- Token Overview : Vue d'ensemble des jetons.
- Token Types : Types de jetons.
- Token Lifecycle : Cycle de vie des jetons.
- Token Use Cases : Cas d'utilisation des jetons.
Travaux pratiques
Apprendre à configurer et utiliser les jetons et les politiques de Vault
Policies
- Vue d'ensemble des règles de sécurité
Politique d'association.
- Jetons d'authentification et règles d'accès.
- Définir des règles d'accès.
- Lier des règles d'accès.
Travaux pratiques
Apprendre à configurer et utiliser les jetons et les politiques de Vault
Authentication Methods People
- Présentation des différentes méthodes utilisées pour vérifier l'identité des utilisateurs.
- Présentation des différentes méthodes utilisées pour accorder l'accès à des systèmes informatiques.
Travaux pratiques
Apprendre à configurer et à utiliser la méthode d'authentification LDAP de Vault.
Authentification Methods Machine
Travaux pratiques
Apprendre à configurer et à utiliser l'authentification Kubernetes avec Vault. Apprendre à configurer et à utiliser la méthode d'authentification AppRole de Vault.
Operations et Management
- Gestion des clés de scellement et des jetons racine.
Journalisation et surveillance.
- Configuration de la journalisation et de la surveillance.
- Points de terminaison d'API pour les opérations.
migrer un cluster Vault vers l'option GCP Auto-Unseal.
Travaux pratiques
Apprendre à gérer Vault, notamment les journaux d'audit, la gestion des jetons racine et le renouvellement/rotation des clés de Vault. Ensuite, migrer un cluster Vault vers l'option Auto-Unseal de GCP.
Dynamic secret
- Présentation des technologies et des pratiques utilisées pour sécuriser les données en entreprise.
- Dynamic Secrets Overview, Databases, Encryption Keys.
Travaux pratiques
Apprendre à configurer un serveur Vault pour générer des certificats PKI dynamiques
2j
- 14h 
