Formation : Gérer et sécuriser un portefeuille de noms de domaine - Grands Comptes

Jour 1 – Objectifs et gouvernance de la gestion des noms de domaine au sein d’une organisation

Matinée 1 – Introduction : les objectifs et enjeux d’une politique de noms de domaine

• Définition d’un nom de domaine
• La sécurité et les risques pour le système d’information
• Les différents objectifs qu’il est possible d’atteindre
• Le périmètre d’une politique de noms de domaine
• Les règles internes à l’organisation pour gérer un portefeuille de noms de domaine
• Les différents acteurs concernés
• Adaptation de la gestion d’un portefeuille de noms de domaine à l’organisation de l’entreprise :
  • Le rôle d’un Correspondant nom de domaine
  • Le comité de gestion des noms de domaine
  • La diffusion des règles et des normes en interne
• Exercices pratiques

Après-midi 1 : organisation de la gestion des noms de domaine et de la gouvernance en interne

• Les aspects internes d’organisation et de gouvernance :
  • Les demandeurs de noms de domaine
  • Les workflows et les contrôles de conformité des demandes
  • Le reporting : structurer le portefeuille pour trier et restituer les informations aux demandeurs
  • Les outils et logiciels de suivi
  • Le support interne
  • Les rôles et responsabilités de chacun dans ce type de projet
  • Exercices pratiques
• Les aspects externes d’organisation et de gouvernance :
  • Les interactions avec les registrars (bureaux d’enregistrement)
  • Les interactions avec les registres
  • Les interactions avec les autres acteurs
• Cas pratique autour du lancement d’une nouvelle marque

Jour 2 – Protéger ses noms de domaine, surveiller ceux déposés par des tiers et gérer les litiges

Matinée 2 : la protection des noms de domaine

• La mise en place d’une stratégie de protection de ses noms de domaine
• La définition d’un périmètre de nommage (liste de noms de domaine à déposer)
• L’organisation de son portefeuille de noms de domaine :
  • La création des familles de marque
  • Les différents périmètres de protection
• Les éléments à positionner :
  • Marque et cycle de vie d’un nom de domaine
  • Le WHOIS
• Sécurisation des noms de domaine critiques et dispositifs de sécurité à mettre en œuvre pour contrer les attaques
• Les recommandations de l’ANSSI en matière de sécurité des noms de domaine : comment adopter une approche de type Défense en Profondeur et améliorer sa note de sécurité

Après-midi 2 : Surveillance des noms de domaine et gestion des litiges

• Surveillance et détection des litiges :
  • La notion de détection et ce qu’il faut en attendre
  • La fréquence de surveillance
  • La notion de profondeur de surveillance (TLD, mot-clé associé, similitudes, variantes phonétiques et visuelles d’un nom de domaine)
  • L’analyse de ses rapports de surveillance
• La gestion des difficultés liées aux litiges détectés :
  • Les différents incidents
  • Quand doit-on agir ?
  • La grille de décision et le moment où une action est engagée

Conclusion : Le partage en interne d’une politique de noms de domaine