Contexte et objectif

Le projet, mené chez Néolithe avec le RSSI, portait sur l’étude et la mise en place d’une plateforme de sensibilisation à la sécurité. Après avoir examiné plusieurs options, dont des solutions Sophos et des outils open source, GoPhish a été installé dans une machine virtuelle hébergée sur AWS.

Travaux réalisés

• Participer à l’analyse des besoins de sécurité avec le RSSI.
• Comparer les solutions envisagées, notamment Sophos et des outils open source.
• Mettre en place une machine virtuelle Windows Server 2019 sur AWS.
• Installer GoPhish sur le serveur.
• Configurer les règles réseau et les paramètres liés aux autorisations d’envoi de courriels.

Environnement et outils

La solution s’appuyait sur une machine virtuelle Windows Server 2019 hébergée sur AWS. L’interface Azure a également été utilisée pour le paramétrage des autorisations nécessaires.

Collaboration

Le travail a été mené principalement en autonomie, avec l’appui des collègues, du tuteur et du RSSI pour l’analyse des besoins de sécurité.

Apports de cette réalisation

Cette expérience m’a permis de participer à l’évaluation d’un besoin de sécurité, de déployer un outil sur une infrastructure cloud et de prendre en compte les règles réseau et les autorisations nécessaires à son fonctionnement.