Cybersécurité : Fondamentaux de la sécurité Systèmes et Réseaux

Objectifs

Comprendre les enjeux de la sécurité d'un réseau informatique et savoir la mettre en œuvre

Programme de la formation

Introduction

Enjeux de la sécurité

Évaluation des risques

Critères de sécurité

Normes liées à la sécurité

Plans de continuité ou de reprise d'activité

Analyse du risque et des menaces

Analyse des risques et élaboration des scénarios

Caractérisation des menaces (sources, vulnérabilités, objectif)

Savoir faire un inventaire des menaces caractéristiques

Adéquation risque-menace et disponibilité
Atelier pratique : Mise en situation d'un laboratoire de pentest dans le cadre d'une équipe red team sur les attaques courantes, puis une équipe blue team pour les contre-mesures

Les différents niveaux de gestion de la sécurité

Sécuriser les données, les échanges, et le réseau

Sécurité du système d'exploitation, réduction de la surface d'attaque

Sécurité des applications

Gestion des identités

Auditer un système

Sécurité des données

Les problématiques de l'accès physique

Identification des ressources critiques

Chiffrer les données

Sécurité des échanges de données

Contraintes de sécurité : intégrité, confidentialité, non-répudiation

Principes de chiffrement, symétrique, asymétrique (clés privées, secret partagé..)

Contraintes liées au support (espionnage, liaisons sans fil..)

VPN, TLS

Sécurisation de Linux

Permissions standards et étendues

Gestion des profils de sécurité et des limitations des applications

Utilisation de PAM

Mise en place du pare-feu sur Linux

Manipulation du chiffrement disque sur Linux

Gestion des intrusions et des journaux (logs)

Sécurisation de Windows

Gestion des droits

Gestion des services

Accès problématiques pour le réseau et les périphériques

Configuration du pare-feu, et réflexions

Possibilités de chiffrement

Gestion du journal d'évènement et des audits

Validation et sanction

Attestation de formation

Type de formation

Non certifiante

Sortie

Sans niveau spécifique