Formation Sécurité Défensive : Protéger les Systèmes Cyber contre les Cybermenaces

Programme de la formation
Sécurité Défensive : Protéger les Systèmes Cyber contre les Cybermenaces

• Introduction à la Cybersécurité et au Rôle de l'Analyste SOC

  - Définition de la cybersécurité et enjeux actuels
  - Anatomie d'une attaque cyber et principales menaces
  - Rôle et missions de l'analyste SOC : détection, analyse, réponse
  - Cadre légal et éthique de la sécurité défensive

• Fondamentaux des Systèmes d'Exploitation Sécurisés

  - Sécurisation de Windows : comptes utilisateurs, GPO, pare-feu
  - Sécurisation de Linux : permissions, SSH, gestion des processus
  - Bonnes pratiques de configuration des systèmes (OS hardening)
  - Gestion des journaux d'événements (logs) sur les OS

• Principes des Réseaux et Concepts de Sécurité Réseau

  - Architecture TCP/IP, modèles OSI et couches réseau
  - Protocoles réseau fondamentaux (HTTP, DNS, DHCP, ARP)
  - Topologies réseau courantes (LAN, WAN, DMZ)
  - Concepts de segmentation réseau et filtrage de paquets

• Technologies de Sécurité Réseau : Pare-feu et VPN

  - Types de pare-feu (stateful, NGFW, WAF) et règles de filtrage
  - Fonctionnement et déploiement des réseaux privés virtuels (VPN)
  - Surveillance et journalisation des activités des pare-feu
  - Concepts de protection DDoS et IDS/IPS réseau

• Anatomie des Menaces et Vecteurs d'Attaque Courants

  - Malware : virus, vers, chevaux de Troie, ransomware, spyware
  - Ingénierie sociale : phishing, spear-phishing, attaques d'hameçonnage
  - Attaques web : injections SQL, XSS, SSRF, failles d'authentification
  - Menaces internes et externalisation des risques

• Outils et Techniques de Monitoring et Détection d'Incidents

  - Introduction aux SIEM (Security Information and Event Management)
  - Collecte et corrélation de logs : Syslog, WinEventLog
  - Utilisation de Yara et Sigma pour la détection de menaces
  - Indicateurs de compromission (IOCs)

• Analyse des Logs et Recherche de Menaces (Threat Hunting)

  - Normalisation et enrichissement des données de logs
  - Techniques d'analyse des logs pour identifier des activités suspectes
  - Introduction au Threat Hunting : principes et méthodologies
  - Utilisation d'outils d'analyse de logs spécifiques (ex: Splunk, ELK)

• Réponse à Incident : Préparation et Premiers Secours

  - Cycle de vie de la réponse à incident (NIST, SANS)
  - Phase de préparation : plans de réponse, équipes, documentation
  - Phase d'identification : détection, triage, validation
  - Précautions pour la préservation des preuves numériques

• Réponse à Incident : Contention, Éradication et Récupération

  - Stratégies de confinement des incidents (isolation, déconnexion)
  - Techniques d'éradication des menaces et assainissement
  - Phases de récupération et de restauration des systèmes
  - Post-incident : analyse des causes profondes et leçons apprises

• Analyse des Malware et Techniques d'Investigation Forensic

  - Introduction à l'analyse statique et dynamique des malwares
  - Outils de base pour l'analyse de code (IDA Pro, Ghidra)
  - Principes de la forensique numérique : acquisition d'images disque
  - Analyse des artefacts et des fichiers suspects

• Gestion des Vulnérabilités et Patch Management

  - Cycle de vie de la vulnérabilité et CVE/CVSS
  - Outils de balayage de vulnérabilités (ex: OpenVAS, Nessus)
  - Stratégies et planification du patch management
  - Reporting et communication des vulnérabilités

• Tendances, Automatisation SOC et Éthique Professionnelle

  - Évolution des menaces et nouvelles technologies de défense (IA, ML)
  - Automatisation et orchestration des opérations SOC (SOAR)
  - Partage d'informations sur les menaces (TI) et plateformes
  - Éthique et déontologie de l'analyste SOC : confidentialité, intégrité