Formation Sécurité des systèmes et réseaux : Défense Avancée Cybermenaces

Programme de la formation
Sécurité des systèmes et réseaux : Défense Avancée Cybermenaces

• Introduction à la Sécurité Défensive des Systèmes Réseaux

  - Définition et importance de la sécurité défensive
  - Menaces cybernétiques courantes et cadre d'attaque (ex: Kill Chain)
  - Principes fondamentaux de la sécurité des systèmes et réseaux
  - Panorama des outils et méthodologies défensives

• Fondamentaux des Réseaux et Protocoles Sécurisés

  - Révision des architectures réseau (OSI, TCP/IP)
  - Protocoles réseau essentiels (IP, TCP, UDP, DNS, HTTP/S)
  - Bases des VPN (IPsec, SSL/TLS VPN), tunnels et chiffrement
  - Segmentation réseau et VLAN pour la sécurité

• Sécurisation des Systèmes d'Exploitation (OS)

  - Sécurisation des systèmes Windows (GPO, UAC, pare-feu)
  - Sécurisation des systèmes Linux (permissions, SELinux/AppArmor, Sudo)
  - Gestion des patchs et mises à jour de sécurité
  - Durcissement (hardening) des OS et services

• Gestion des Identités et des Accès (IAM)

  - Authentification, autorisation, auditabilité
  - Bonnes pratiques de gestion des mots de passe
  - Authentification multi-facteurs (MFA)
  - Contrôle d'accès basé sur les rôles (RBAC) et principes du moindre privilège

• Sécurité des Applications et des Services Web

  - Vulnérabilités OWASP Top 10
  - Sécurisation des serveurs web (Apache, Nginx, IIS)
  - Protection des API et microservices
  - Principes de développement sécurisé (Secure by Design)

• Pare-feu et Systèmes de Prévention d'Intrusion (IPS)

  - Types de pare-feu (filtrage de paquets, état, applicatif)
  - Configuration des règles de pare-feu et bonnes pratiques
  - Fonctionnement des IPS/IDS (détection signature, anomalie)
  - Déploiement et gestion des IPS/IDS

• Cryptographie Appliquée et PKI

  - Principes de la cryptographie symétrique et asymétrique
  - Fonctions de hachage et signatures numériques
  - Infrastructures à clés publiques (PKI) et certificats numériques
  - Cas d'usage : SSL/TLS, chiffrement de données au repos

• Surveillance et Détection d'Incidents (SIEM/SOC)

  - Collecte et analyse des logs de sécurité
  - Technologies SIEM (détection d'anomalies, corrélation d'événements)
  - Indicateurs de compromission (IoC)
  - Fondamentaux d'un Security Operations Center (SOC)

• Réponse aux Incidents Cybernétiques

  - Cycle de vie de la réponse aux incidents (préparation, détection, confinement)
  - Eradication, récupération et post-incident
  - Création d'un plan de réponse aux incidents (IRP)
  - Analyse forensique basique post-incident

• Sauvegarde et Reprise d'Activité (PRA/PCA)

  - Stratégies de sauvegarde (complète, incrémentielle, différentielle)
  - Plan de reprise d'activité (PRA) et de continuité d'activité (PCA)
  - Tests et simulations de PRA/PCA
  - Importance de l'isolation des sauvegardes

• Sécurité du Cloud et Virtualisation

  - Modèles de déploiement Cloud (IaaS, PaaS, SaaS)
  - Responsabilités partagées en matière de sécurité Cloud
  - Sécurisation des instances virtualisées et conteneurs (Docker, Kubernetes)
  - Outils de sécurité Cloud (CASB, CSPM)

• Conformité, Audit et Gestion des Risques

  - Présentation des cadres réglementaires (GDPR, ISO 27001)
  - Réalisation d'audits de sécurité internes
  - Méthodologies de gestion des risques (EBIOS RM, ISO 27005)
  - Cybersécurité et culture d'entreprise : sensibilisation des utilisateurs