Avec la généralisation du télétravail, la sécurité informatique représente un enjeu majeur pour toutes les entreprises. Ce livre s’adresse à toute personne (expert technique, consultant cybersécurité, RSSI) qui souhaite sécuriser son environnement Microsoft (365, Azure et On-premises) de manière optimale grâce aux outils cloud de sécurité fournis par Microsoft. L’auteur, avec une approche alliant théorie et pratique, présente une stratégie Zero Trust qui permet de sécuriser toutes les briques d’un système d’information (identités, données, messagerie, appareils, applications) pour se protéger des cyberattaques, en local et dans le cloud avec Azure et Microsoft 365.

Il s’appuie pour cela sur plusieurs cas réels et sur un modèle de sécurité qu’il a lui-même construit au fil de ses expériences. Après une présentation du modèle Zero Trust et de la suite Microsoft Defender, l’auteur décrit la mise en place de la sécurité d’Azure Active Directory : authentification, accès conditionnels, PasswordLess avec FIDO2, protection des accès et des comptes à hauts privilèges sont ainsi étudiés.

Puis le lecteur découvre le Hardening Microsoft 365 avec la suite Microsoft 365 Defender qui comprend Microsoft Defender for Identity, Microsoft Defender for Endpoint, Microsoft Defender for Office 365 et Microsoft Cloud App Security. Il plonge ensuite dans la protection de données en découvrant les étiquettes de confidentialité (sensitivity labels), ainsi que la protection contre la fuite des données avec le DLP (Data Loss Prevention).

Dans ce chapitre, le lecteur est également amené à étudier le chiffrement à double clé (DKE) qui permet de renforcer la sécurité des données. La sécurité des environnements Microsoft Azure est également détaillée. L’auteur présente un certain nombre de cas réels et de bonnes pratiques autour de produits tels qu’Azure Defender et appréhende la protection des réseaux virtuels et des machines virtuelles.

Pour finir, un chapitre sur la sécurité des accès permet au lecteur d’appréhender un nouveau modèle de sécurité.

Ce livre sur l’automatisation des processus informatiques (en anglais Robotic Process Automation ou RPA) s’adresse à toute personne qui souhaite développer un robot logiciel capable de réaliser des tâches répétitives à la place d’un utilisateur. Il intéressera autant les analystes métier, les utilisateurs ou encore les  » ; key users  » chargés d’identifier les tâches constitutives d’un processus et de juger de la pertinence de les automatiser, que les développeurs en charge de l’automatisation et de la mise en oeuvre des traitements à séquencer.

Après une présentation de la notion de RPA et des différentes solutions leaders sur le marché, l’auteur explique comment installer la solution UiPath et réaliser les traitements de base. Ainsi, le lecteur découvre comment les outils de RPA, en ayant recours à des mécanismes d’intelligence artificielle, lui permettent de gérer des fichiers et des répertoires, de transférer des fichiers via FTP, d’interagir avec des bases de données (Access, MySQL, SQL Server…) ou avec des applications de suites bureautiques telles que Google Suite, Outlook ou Excel.

Il trouvera également les informations utiles pour la lecture de données depuis des fichiers texte (CSV, JSON, XML…), pour l’intégration de code VB .NET, pour la récupération automatisée de flux de données (textes, tableaux, images) provenant de sites Internet (techniques dites de Data Scraping), pour la gestion de fichiers PDF ou encore pour la gestion de formulaires, basiques comme plus avancés.

Les nombreux exemples du livre ont été développés à partir de la solution de RPA de la société UiPath, leader mondial en la matière. Des éléments complémentaires sont en téléchargement sur le site www.editions-eni.fr.

Ce livre sur le framework PyQt5 s’adresse aux développeurs qui, possédant déjà une expérience en développement avec le langage Python, souhaitent disposer des connaissances nécessaires et avancées pour concevoir des interfaces graphiques. De la notion de widget PyQt, en passant par les diverses façons d’agencer et de disposer les éléments d’une interface graphique, ce livre étudie en profondeur l’architecture et la conception d’une application PyQt.

L’auteur détaille la gestion des évènements, les styles et les apparences d’une interface, la réalisation d’animations, l’interaction avec des bases de données relationnelles, l’intégration d’éléments sonores ou vidéo, la gestion des couches réseau ou encore le multithreading. Pour terminer, un chapitre est consacré à des utilisations de PyQt5 qui démontrent tout l’éclectisme du framework : l’affichage de graphiques et de diagrammes de données, le web browsing ou l’animation et la modélisation en 3D.

A l’issue de ce livre, le lecteur sera en mesure d’être rapidement opérationnel en développement avec PyQt5. Des éléments complémentaires sont en téléchargement sur le site www.editions-eni.fr.

PowerShell est un des langages de scripting les plus répandus et les plus utilisés en entreprise. Dans nos métiers de l’informatique, nous sommes souvent amenés à écrire des scripts pour gérer des tâches nécessitant parfois l’utilisation d’interfaces graphiques pour que les utilisateurs non spécialistes cliquent sur un bouton plutôt que d’avoir à taper une ligne de commande fastidieuse. Différents langages permettent de créer nativement des interfaces graphiques, comme par exemple WPF.

Ce livre a pour objectif de vous aider à comprendre comment allier PowerShell et WPF afin de créer facilement des interfaces graphiques à la fois robustes et esthétiques. Décomposé en 14 chapitres, il introduit dans un premier temps les fondamentaux de WPF, la construction des interfaces au travers des balises XAML, les différents Controls graphiques (boutons, listes déroulantes…) et les moyens d’interagir avec l’application depuis PowerShell.

Un chapitre est également dédié à l’exploitation de bibliothèques externes dans le but par exemple d’ajouter des menus originaux ou encore d’effectuer du glisser/déposer depuis son PC vers son application. Les auteurs présentent ensuite une interface graphique simple et basique avec plusieurs Controls pour ensuite y intégrer différents thèmes afin de voir comment rendre son application plus esthétique.

De plus, avec l’arrivée de Windows 10, une nouvelle notion graphique, nommée Metro Design, a fait son apparition. Ce livre vous permettra de comprendre comment donner un design Windows 10 en y intégrant un thème Metro Design, avec différents Controls attrayants et simples à mettre en place et à utiliser.

Ce livre sur les infrastructures de PKI sécurisées et la gestion de certificats sous Windows Server 2016 apporte aux lecteurs toutes les connaissances théoriques et pratiques pour une implémentation professionnelle en production. Il s’adresse aux administrateurs et architectes système et Active Directory soucieux de sécuriser leurs infrastructures Windows. Il est également recommandé à tout professionnel de l’informatique désireux de comprendre le fonctionnement et les techniques de cryptographie ainsi que l’usage concret qui peut en être fait en entreprise.

L’approche volontairement pratique choisie par l’auteur permet à un lecteur novice en la matière d’en comprendre et d’implémenter tous les tenants et aboutissants. Le lecteur plus expérimenté y trouvera les informations très détaillées dont il a besoin pour conforter ou améliorer ses connaissances sur le sujet. La partie pratique étant privilégiée, l’auteur commence par vous guider, pas à pas, dans la mise en en place de la plateforme de tests dans un chapitre dédié.

Cette plateforme composée d’ordinateurs virtuels permet la réalisation 100% pratique des divers ateliers de l’ouvrage. L’auteur introduit ensuite les concepts théoriques de base de la cryptographie. Son objectif étant de poser, de façon également pratique, les fondations essentielles qui permettront par la suite de comprendre les mécanismes de sécurisations mis en oeuvre. Les processus d’installation d’une autorité de certification, de la gestion des certificats associés et des utilisations courantes en production (sites Web et réseaux sécurisés, chiffrement de fichier, signature de code…) sont ensuite abordés.

Issu de la collaboration de l’auteur avec la société Cardelya (société Françaises spécialisées dans la Sécurité numérique et le contrôle d’accès), le chapitre suivant donne les clés de l’utilisation de cartes à puce pour un renforcement conséquent de la sécurisation de l’accès aux certificats. Un chapitre est ensuite dédié à l’implémentation d’architecture de PKI sécurisées. Ce type d’architecture fortement implémenté en entreprise garantit à la fois l’évolutivité et la sécurité des services de certificats.

Les deux derniers chapitres sont consacrés aux processus fondamentaux de révocation de certificats à l’extérieur de l’entreprise, par site Web et avec répondeurs OCSP. Chaque thème est illustré d’exemples pratiques de production issus de l’expérience de terrain de l’auteur et c’est actuellement le seul livre disponible sur le sujet en français. Bien que s’appuyant sur le système Windows 2016 et ses nouveautés, cette édition reste facilement transposable pour une utilisation en environnement Windows 2012 R2.

Ce livre sur le framework Phalcon 3 donne les connaissances nécessaires pour développer des applications web en PHP, avec à la fin de chaque chapitre une présentation des nouveautés apportées par la version 4 du framework et, lorsque cela est nécessaire, les informations utiles pour réaliser une migration de la v3 à la v4. Ainsi, que vous soyez développeur débutant ou plus expérimenté souhaitant vous intégrer rapidement dans un projet développé avec Phalcon, lead-developer à la recherche d’un framework performant ou DevOps désirant améliorer l’infrastructure d’un projet Phalcon, ce livre est fait pour vous.

Le livre débute avec l’installation et le paramétrage d’un environnement de travail sous Windows ou Linux et avec Docker. Puis, progressivement, l’auteur vous mène vers les grandes étapes de développement d’un projet web avec Phalcon. Création d’un projet, services de Phalcon, gestion de requêtes HTTP, création de formulaires, génération de vues et gestion des différentes pages, interactions avec les bases de données sont autant d’étapes détaillées et illustrées par des cas concrets et des exemples variés.

Puis l’auteur étudie des fonctions avancées de Phalcon comme la gestion des logs, des erreurs, des événements, des droits d’accès et de la sécurité. La gestion du cache, la manipulation d’images ainsi que l’amélioration des performances sont aussi présentées. L’auteur propose plusieurs mises en application de Phalcon permettant notamment d’exécuter des tâches Phalcon en lignes de commandes ou de créer une API REST.

Pour finir, le dernier chapitre permet au lecteur de passer à la pratique avec un projet de développement de cours en ligne dans lequel l’auteur détaille les différentes étapes de paramétrage de Phalcon pour concevoir à la fois la partie Back-End et la partie Front-End du projet. Des éléments complémentaires sont en téléchargement sur le site www.editions-eni.fr.

Ce livre sur Kubernetes s’adresse aussi bien aux développeurs qu’aux administrateurs système qui souhaitent comprendre le fonctionnement de la plateforme Kubernetes pour être en mesure de déployer des applications informatiques sur une architecture distribuée. Une expérience d’utilisation courante de Docker est souhaitée pour profiter au mieux des fonctionnalités de cet outil qui, couplées à celles de Kubernetes, sont présentées dans certains exemples.

Une fois le fonctionnement de base et le principe d’architectures de Kubernetes étudiés, le livre expose en détail, au-delà des enjeux du paramétrage, deux méthodes pour installer la plateforme et créer un cluster Kubernetes : Kubeadm et Kubespray. La question de la sécurité ainsi que les opérations de maintien en condition opérationnelle d’un cluster sont ensuite traitées. La suite du livre est dédiée à l’utilisation d’un cluster pour le déploiement applicatif et montre, en se basant sur un exemple d’application en microservices, comment déployer des services logiciels sur le cluster, que ce soit en ligne de commande ou à l’aide d’un fichier de configuration.

Avec une approche toujours très pragmatique, la supervision du cluster, la mise à jour progressive d’une application ou encore l’équilibrage de charge sont étudiés. Cette partie du livre est également l’occasion pour le lecteur de découvrir l’utilisation de services Kubernetes dans le cloud. Teinté de tous les retours d’expériences industrielles et des bonnes pratiques des auteurs, ce livre permet au lecteur d’obtenir une vision professionnelle de la mise en oeuvre d’un cluster et de devenir ainsi rapidement efficace dans l’utilisation de Kubernetes en production.

Ce livre s’adresse aux administrateurs système qui souhaitent maîtriser le déploiement de Kubernetes et comprendre en quoi il répond aux nouveaux enjeux informatiques liés à l’arrivée des containers. Le lecteur découvre ainsi les différentes fonctionnalités de Kubernetes qui lui permettront de gérer des containers et leur cycle de vie et de mettre en place toutes les briques indispensables à un cluster de production.

Pour appréhender au mieux la lecture de ce livre, des notions sur l’administration d’un système Linux, sur le principe de fonctionnement des couches réseau, sur l’utilisation de Git ainsi que la connaissance d’un environnement Cloud sont recommandées. Tout au long du livre, l’auteur s’appuie sur des exemples concrets pour aider le lecteur dans sa découverte de Kubernetes et dans l’assimilation des concepts étudiés.

Après l’installation de l’environnement et des outils indispensables pour suivre les exemples du livre, l’auteur familiarise le lecteur avec les concepts propres à Kubernetes tels que le cycle de vie d’un container, les pods, les services ou le tableau de bord. Au fur et à mesure, le lecteur découvre des concepts plus avancés comme la persistance des données, l’hébergement d’applications en cluster, la mise en place de réplications entre plusieurs pods, la gestion des briques internes de Kubernetes ou le gestionnaire de paquets Helm.

Puis l’auteur présente comment installer et configurer Kubernetes afin d’aider le lecteur à mettre en place un cluster, dans le cloud ou sur des machines classiques, avant de détailler l’exposition d’une application sur Internet, les polices réseaux, la sécurisation SSL, les montées en charge ou encore la surveillance applicative. Pour finir, le lecteur trouve dans les derniers chapitres une introduction au maillage de services avec Istio, ainsi que des informations sur la gestion des droits d’accès, sur la notion d’opérateur ou encore sur la gestion de l’application dans un système d’intégration continue.

Lors de la célèbre conférence Google I/O 2017, Google a décidé de promouvoir Kotlin en tant que langage de développement officiel pour Android. Il représente l’avenir du développement d’applications sous Android. Ce livre sur Kotlin, destiné aux développeurs juniors comme aux développeurs plus expérimentés, a pour objectif de transmettre les bases indispensables de ce langage expressif et sécurisé pour devenir autonome dans la création d’une première application mobile Android avec Kotlin.

Pour une bonne compréhension de son contenu, de simples connaissances en programmation orientée objet sont suffisantes. Le livre est composé de deux grandes parties. La première traite uniquement de Kotlin, et plus précisément des fondamentaux du langage et de la POO. Chaque concept décrit par l’auteur est accompagné d’une explication simple, d’une syntaxe ainsi que d’un exemple d’utilisation. La seconde partie traite du développement d’applications mobiles sous Android Oreo 8.0 avec Kotlin.

Les éléments incontournables pour développer une première application y sont détaillés. Le lecteur découvrira aussi des composants plus avancés tels que l’ORM Room, la librairie ANKO, Retrofit… Chaque concept est associé à une démonstration complète et concrète. Le code source de ces démonstrations est proposé en téléchargement sur le site www.editions-eni.fr afin que le lecteur puisse facilement les reproduire.