// Définition

Définitions

Les notions, protocoles et outils cités sur ce portfolio, expliqués simplement.

Formation

BTS SIO Brevet de technicien supérieur Services informatiques aux organisations: Diplôme d'État de niveau bac+2, préparé en deux ans, qui forme des techniciens capables de gérer le système d'information d'une organisation. Il propose deux options : SISR et SLAM.
Option SISR Solutions d'infrastructure, systèmes et réseaux: Option du BTS SIO centrée sur l'installation, l'administration et la sécurisation des réseaux, des serveurs et des postes de travail.
Option SLAM Solutions logicielles et applications métiers: L'autre option du BTS SIO, centrée sur la conception et le développement d'applications.
Bac Pro SN option RISC Systèmes numériques, option Réseaux informatiques et systèmes communicants: Baccalauréat professionnel en trois ans qui forme à l'installation et à la maintenance des réseaux et des équipements informatiques. Il a été remplacé par le Bac Pro CIEL (cybersécurité, informatique et réseaux, électronique) pour les élèves entrés en seconde à partir de 2023.
MOOC Massive Open Online Course: Cours en ligne ouvert à tous, souvent gratuit, comme la SecNumacadémie de l'ANSSI ou l'Atelier RGPD de la CNIL.
CTF Capture The Flag: Exercice ou compétition de cybersécurité où il faut trouver et exploiter des failles pour récupérer des « drapeaux » cachés.
Portfolio Portefeuille de compétences: Recueil de réalisations, de compétences et de documents qui présente le parcours et le savoir-faire d'une personne (parfois écrit « portefolio »). Ce site est le portfolio de Janis Creach : CV, projets, certifications et documentation.

Réseau

Adresse IP Internet Protocol: Identifiant numérique d'une machine sur un réseau, par exemple 192.168.10.12 en IPv4. Associée à un masque, elle indique aussi à quel réseau la machine appartient.
Passerelle par défaut: Adresse du routeur auquel une machine envoie tout le trafic destiné à un autre réseau, par exemple Internet.
DHCP Dynamic Host Configuration Protocol: Protocole qui attribue automatiquement aux machines leur configuration réseau : adresse IP, masque, passerelle et serveurs DNS. L'échange se fait en quatre étapes : Discover, Offer, Request, Acknowledge (DORA).
DNS Domain Name System: Service qui traduit les noms de domaine (comme github.com) en adresses IP, un peu comme un annuaire.
VLAN Virtual Local Area Network: Réseau local virtuel : il découpe un même commutateur en plusieurs réseaux isolés (administration, utilisateurs, invités…) sans changer le câblage.
Trunk Norme IEEE 802.1Q: Lien entre deux équipements qui transporte plusieurs VLAN à la fois. Chaque trame porte une étiquette qui indique à quel VLAN elle appartient.
Routage inter-VLAN: Mécanisme qui permet à des VLAN, isolés par défaut, de communiquer entre eux à travers un routeur ou un commutateur de niveau 3, avec si besoin des règles de filtrage.
STP Spanning Tree Protocol: Protocole qui évite les boucles dans un réseau de commutateurs : il bloque les liens redondants et les réactive si un lien tombe en panne.
Wi-Fi Normes IEEE 802.11: Technologie de réseau local sans fil qui relie les appareils à un point d'accès par ondes radio.
RADIUS Remote Authentication Dial-In User Service: Protocole qui centralise l'authentification des utilisateurs, leurs autorisations et la traçabilité de leurs connexions. Il sert souvent à sécuriser un Wi-Fi d'entreprise avec des identifiants personnels (802.1X).
Trame: Unité de données échangée sur un réseau local (par exemple Ethernet). Elle contient notamment les adresses MAC de l'émetteur et du destinataire.
Wireshark: Logiciel libre d'analyse réseau qui capture et décode les trames et les paquets, très utile pour comprendre ou dépanner un échange.

Sécurité

NAC Network Access Control: Contrôle d'accès au réseau : ensemble de mécanismes qui décident qui, ou quel appareil, a le droit de se connecter au réseau et dans quelles conditions.
Portail captif: Page web qui s'affiche avant tout accès à Internet et demande à l'utilisateur de s'identifier, comme sur les Wi-Fi publics.
Alcasar Application libre pour le contrôle d'accès sécurisé et authentifié au réseau: Contrôleur d'accès au réseau libre et français : portail captif, authentification des utilisateurs, traçabilité des connexions et filtrage.
Pare-feu Firewall: Équipement ou logiciel qui filtre le trafic réseau selon des règles (adresses, ports, protocoles) pour bloquer ce qui n'est pas autorisé.
VPN Virtual Private Network: Réseau privé virtuel : tunnel chiffré qui relie un utilisateur ou un site distant au réseau de l'entreprise à travers Internet.
SSH Secure Shell: Protocole qui permet d'administrer une machine à distance en ligne de commande, grâce à une connexion chiffrée (port 22 par défaut).
SSL/TLS et HTTPS Transport Layer Security: TLS, qui a succédé à SSL, chiffre et authentifie les échanges sur un réseau. HTTPS est le protocole du web (HTTP) protégé par TLS : le navigateur l'indique dans la barre d'adresse, souvent par un cadenas.
Certificat: Fichier électronique, signé par une autorité de certification, qui associe une clé publique à une identité (un site, un serveur). Il permet de vérifier qu'on communique avec le bon serveur.
IDS / IPS Intrusion Detection / Prevention System: Un IDS détecte les comportements suspects sur le réseau ou sur une machine et donne l'alerte. Un IPS peut en plus les bloquer automatiquement.
SIEM Security Information and Event Management: Outil qui centralise les journaux de nombreux équipements, les met en corrélation et génère des alertes de sécurité.
XDR Extended Detection and Response: Approche qui détecte les menaces et aide à y répondre en croisant les données de plusieurs sources : postes, serveurs, réseau, cloud.
SOC Security Operations Center: Centre opérationnel de sécurité : équipe et outils chargés de surveiller en continu un système d'information et de traiter les incidents de sécurité.
Wazuh: Plateforme de sécurité libre (SIEM et XDR) : des agents installés sur les machines remontent les événements, qui sont analysés pour détecter intrusions et anomalies.
Pentest Test d'intrusion: Attaque simulée et autorisée d'un système pour en trouver les failles avant qu'elles ne soient exploitées par de vrais attaquants.
Kali Linux: Distribution Linux spécialisée dans les tests de sécurité, livrée avec des centaines d'outils d'audit et de test d'intrusion.
Metasploit: Framework de test d'intrusion qui permet de vérifier si des vulnérabilités connues peuvent être exploitées sur un système.

Systèmes et virtualisation

Virtualisation: Technique qui fait fonctionner plusieurs machines virtuelles, chacune avec son propre système, sur un même serveur physique.
Hyperviseur: Logiciel qui crée et fait tourner les machines virtuelles. Un hyperviseur de type 1 s'installe directement sur le serveur (Proxmox VE, VMware ESXi) ; un hyperviseur de type 2 fonctionne dans un système existant (VirtualBox, VMware Workstation).
Proxmox VE Proxmox Virtual Environment: Plateforme de virtualisation libre basée sur Debian. Elle gère des machines virtuelles (KVM) et des conteneurs (LXC) depuis une interface web, et peut fonctionner en cluster.
VMware ESXi: Hyperviseur de type 1 de VMware, très répandu en entreprise pour virtualiser les serveurs. Depuis la version 9.0 (juin 2025), VMware le nomme « ESX » ; les versions précédentes, comme la 8.0, s'appellent « ESXi ».
RAID Redundant Array of Independent Disks: Regroupement de plusieurs disques pour gagner en performance ou en tolérance aux pannes. En RAID 1, par exemple, les données sont copiées à l'identique sur deux disques.
Haute disponibilité: Ensemble de techniques (redondance, bascule automatique) qui permettent à un service de rester accessible même si un serveur ou un équipement tombe en panne.
Cluster: Groupe de serveurs qui travaillent ensemble et se surveillent, pour se répartir la charge ou prendre le relais en cas de panne.
Quorum: Nombre minimal de membres d'un cluster qui doivent être présents pour qu'il continue de fonctionner, en général plus de la moitié. Si une panne réseau coupe le cluster en deux, seul le groupe majoritaire garde les services ; l'autre s'arrête, ce qui évite que deux serveurs modifient les mêmes données en même temps (« split‑brain »). D'où l'intérêt d'un nombre impair de serveurs (3, 5…).
Corosync: Logiciel libre qui assure la communication entre les serveurs d'un cluster : il sait en permanence lesquels sont actifs et vérifie le quorum, c'est-à-dire qu'assez de serveurs sont présents pour prendre des décisions.
Pacemaker: Gestionnaire de ressources de cluster libre : il démarre et surveille les services, et les bascule automatiquement sur un autre serveur en cas de panne. Il s'appuie sur Corosync.
Répartition de charge Load balancing: Distribution des requêtes entre plusieurs serveurs, pour qu'aucun ne soit surchargé et que le service continue si l'un d'eux tombe.
Apache Apache HTTP Server: Serveur web libre, parmi les plus utilisés, qui envoie les pages des sites aux navigateurs.
MySQL: Système de gestion de bases de données relationnelles, utilisé par de nombreuses applications web.
Scripts PowerShell, Bash, Batch: Petits programmes qui automatisent des tâches d'administration : PowerShell et Batch sous Windows, Bash sous Linux.

OS (systèmes d'exploitation)

Système d'exploitation OS, Operating System: Logiciel de base qui gère le matériel d'un ordinateur ou d'un équipement réseau (processeur, mémoire, stockage, interfaces) et permet aux autres programmes de fonctionner. Exemples : Windows, Linux, Cisco IOS.
Linux: Famille de systèmes d'exploitation libres basés sur le noyau Linux, créé par Linus Torvalds en 1991. Elle existe sous forme de distributions (Debian, Ubuntu, Red Hat, Kali Linux…) et est très répandue sur les serveurs, où on l'administre souvent en ligne de commande avec Bash.
Windows Microsoft Windows: Système d'exploitation de Microsoft, le plus répandu sur les postes de travail (par exemple Windows 11). En entreprise, les postes sont souvent reliés à un domaine Active Directory géré par Windows Server.
Windows Server: Version serveur de Windows. Elle fournit en entreprise des services comme l'annuaire Active Directory, le DNS, le DHCP ou le partage de fichiers ; on l'administre avec une interface graphique ou avec PowerShell.
Cisco IOS Internetwork Operating System: Système d'exploitation des routeurs et commutateurs Cisco (à ne pas confondre avec iOS d'Apple). Il se configure en ligne de commande, en passant par plusieurs modes : utilisateur (invite >), privilégié (invite #, commande enable) et configuration (configure terminal). Il existe des variantes pour d'autres gammes, comme IOS XE ou NX-OS.

Supervision et support

Supervision: Surveillance continue de l'état des serveurs, des équipements et des services, avec des alertes dès que quelque chose ne va pas.
SNMP Simple Network Management Protocol: Protocole qui permet d'interroger les équipements réseau (charge, état des ports, température…) et de recevoir leurs alertes.
Zabbix: Logiciel libre de supervision : il collecte des mesures (par agents ou par SNMP), trace des graphiques et déclenche des alertes.
Graylog: Plateforme de centralisation des journaux (logs) : elle collecte et indexe les événements de nombreuses machines pour pouvoir les rechercher et les analyser.
GLPI Gestionnaire libre de parc informatique: Logiciel libre d'inventaire du matériel et des logiciels, avec un outil de gestion des demandes et des incidents sous forme de tickets.
FOG FOG Project: Solution libre de clonage et de déploiement de postes par le réseau : on crée l'image d'un poste de référence, puis on l'installe sur d'autres machines.
Ticketing: Suivi des demandes et des incidents sous forme de tickets : chaque demande est enregistrée, attribuée, traitée puis clôturée.
Prise en main à distance: Contrôle d'un poste à distance pour aider un utilisateur ou dépanner sans se déplacer.

Organismes

ANSSI Agence nationale de la sécurité des systèmes d'information: Autorité française chargée de la cybersécurité. Elle propose la SecNumacadémie, un MOOC gratuit de sensibilisation à la sécurité du numérique.
CNIL Commission nationale de l'informatique et des libertés: Autorité française chargée de la protection des données personnelles. Elle propose l'Atelier RGPD, un MOOC gratuit.
RGPD Règlement général sur la protection des données: Règlement européen, appliqué depuis mai 2018, qui encadre la collecte et l'utilisation des données personnelles.
Root Me: Plateforme française d'apprentissage du hacking éthique, avec des centaines de challenges et des CTF.
Cisco: Constructeur américain d'équipements réseau. Sa Cisco Networking Academy propose des cours en ligne, dont une introduction à la cybersécurité.
Stormshield: Entreprise française de cybersécurité, filiale du groupe Airbus. Sa gamme de pare-feu Stormshield Network Security (SNS), qualifiée par l'ANSSI, filtre le trafic réseau, gère les connexions VPN et bloque les intrusions.
VMware: Éditeur américain de logiciels de virtualisation, qui appartient à Broadcom depuis 2023. Il propose notamment vSphere, qui associe l'hyperviseur ESXi et vCenter (gestion centralisée de plusieurs serveurs), ainsi que VMware Workstation, qui fait tourner des machines virtuelles sur un poste de travail.