Formation Audit de vulnérabilités et sécurité défensive avec Nessus

01.Introduction à la cybersécurité et audit de vulnérabilités

• —Comprendre les concepts fondamentaux de la cybersécurité.
• —Définir l'audit de vulnérabilités : objectifs et portée.
• —Présentation des différentes phases d'un audit (planification, exécution, rapport).

02.Fondamentaux du réseau pour l'audit

• —Rappel sur les protocoles TCP/IP et modèle OSI.
• —Scanner les réseaux : concepts et outils (Nmap).
• —Comprendre les mécanismes de pare-feu et IDS/IPS.

03.Présentation de Nessus et son architecture

• —Historique et évolution de Nessus.
• —Architecture de Nessus : Scanner, Agent, Manager.
• —Installation et configuration initiale de Nessus.

04.Première utilisation de Nessus : scans basiques

• —Interface utilisateur de Nessus : tour d'horizon.
• —Lancement de scans simples : configuration des cibles.
• —Interprétation des premiers résultats : vulnérabilités critiques.

05.Types de scans et configuration avancée

• —Présentation des différents modèles de scans Nessus.
• —Configuration des politiques de scan (crendentials, plugins).
• —Optimisation des performances des scans (performance, planification).

06.Analyse des vulnérabilités découvertes

• —Compréhension des rapports Nessus : format et structure.
• —Analyse des CVSS (Common Vulnerability Scoring System).
• —Priorisation des vulnérabilités en fonction de leur criticité.

07.Vulnérabilités logicielles et systèmes d'exploitation

• —Identification des vulnérabilités OS (Windows, Linux).
• —Détection des failles logicielles (applications, services).
• —Étude de cas pratiques de vulnérabilités courantes.

08.Vulnérabilités réseau et web

• —Scan des vulnérabilités réseau (ports ouverts, protocoles).
• —Détection des failles web (XSS, SQLi, CSRF) via Nessus.
• —Bonnes pratiques pour la sécurisation des applications web.

09.Gestion des risques et remédiation

10.Techniques d'audit avancées avec Nessus

11.Élaboration et présentation du rapport d'audit

• —Structure et contenu d'un rapport d'audit de vulnérabilités.
• —Rédaction des recommandations techniques et stratégiques.
• —Présentation des résultats à une direction technique ou non-technique.

12.Intégration de Nessus et veille technologique

• —Intégration de Nessus dans un cycle de sécurité DevOps.
• —Cas pratiques d’intégration avec des SIEM ou autres outils.
• —Veille technologique et mise à jour des connaissances en cybersécurité.