15èmes Journées Informatiques IN2P3/IRFU

Session

La Sécurité

III

25 sept. 2024, 08:30

Centre Vacances Nature Montagne (Les Balcons du Mont-Blanc)

Présidents de session

La Sécurité: Dans nos laboratoires

• Pierrick Le Corre (SUBATECH)
• Denis Pugnere (CNRS / IN2P3 / IP2I)

La Sécurité: Hors nos murs

• Sylvain Caillou (L2I Toulouse, CNRS/IN2P3, UT3)
• Pierrick Le Corre (SUBATECH)

10. La gestion d'identité au Centre de Calcul

Cyril L'Orphelin (CC-IN2P3), Mattieu Puel (CC-IN2P3)

25/09/2024 08:30

1 - Exposé grand format (20' + 10')

Le système de gestion d'identité des utilisateurs du Centre de Calcul a évolué récemment et est encore en cours de transformation. La présentation sera l'occasion d'expliquer le fonctionnement actuel et les évolutions à venir. Nous expliciterons le rôle des différents composants du système et leur impact sur les utilisateurs.

14. GAIA: Gestion automatisée des comptes au CEA

Joël Surget (CEA/Saclay IRFU)

25/09/2024 09:00

1 - Exposé grand format (20' + 10')

Le CEA vient de mettre en place un logiciel de gestion automatique des comptes à partir des bases RH (pour les internes) et bases XXX pour les intérimaires/boites extérieures.
Ce logiciel créé les comptes, les modifient et les désactivent à partir des données autoritaires et non informatiques.
je reviendrai sur le principe et les conséquences en particulier sur les fin de contrats/départ en...

29. La documentation interne au CC-IN2P3

Helene Cordier (CNRS/IN2P3)

25/09/2024 09:30

2 - Exposé éclair (5')

Le CC-IN2P3 s’est doté récemment pour sa documentation en interne d’un outil dédié, DIPLO. La centralisation de l’information et le point d’entrée unique de l’information ont été des principes clefs dans cette démarche transverse au laboratoire.
Nous proposons de décrire le constat initial, la vision et les phases du projet DIPLO, basé sur la plate-forme open-source Bookstack. Depuis la fin...

31. Sécurisation accès réseau et Webmail par Token Mobipass

Jean-Marc Ho (CEA IRFU)

25/09/2024 09:35

2 - Exposé éclair (5')

Aux derniers JI 2022, ont été exposés (par Joel SUREGT) les solutions du CEA suite aux nombreuses attaques subies sur EXTRA en 2023: le CEA avait décidé de sécuriser les connexions sur EXTRA depuis l’extérieur. Cela concernait l’accès webmail (https://webmail-e.cea.fr) et Forticlient Extra.
Pour cela, le CEA avait choisi d’utiliser la solution mobipass (comme pour les connexions vers...

33. Administration du parc

Sylvie Bulot (CNRS)

25/09/2024 09:40

2 - Exposé éclair (5')

Le but de cette présentation éclair est d'ouvrir le débat sur l'intégration des macs dans la gestion de parc d'un laboratoire de recherche et de recueillir les bonnes pratiques.
Il s'agit essentiellement de répondre aux questions
Comment gérer la sécurité des macs ?
Comment gérer la transition des processeurs Intel vers les puces Apple ?

36. FreeRADIUS et déni de service

Nicolas RUDOLF (IPHC)

25/09/2024 09:45

2 - Exposé éclair (5')

Beaucoup d’entre nous utilisons FreeRADIUS pour l’authentification des réseaux WiFi et du service de VPN. La présentation va montrer que l’on peut également utiliser FreeRADIUS pour lutter efficacement dans des attaques de type déni de service et protéger ainsi nos serveurs d’authentification.

56. Retour d'expérience sur la mise en production de pare-feux externes Opensource

Clémentine CLAIS (LAPP)

25/09/2024 09:50

2 - Exposé éclair (5')

Retour d'expérience sur la mise en production de pare-feux externes Opensource redondés et virtualisés à haute performance avec un budget contenu

64. La sécurité

Justin Bussery

25/09/2024 10:35