Formation Audit de vulnérabilités et sécurité défensive avec Nessus

Programme de la formation
Audit de vulnérabilités et sécurité défensive avec Nessus

• Introduction à la cybersécurité et audit de vulnérabilités

  - Comprendre les concepts fondamentaux de la cybersécurité.
  - Définir l'audit de vulnérabilités : objectifs et portée.
  - Présentation des différentes phases d'un audit (planification, exécution, rapport).

• Fondamentaux du réseau pour l'audit

  - Rappel sur les protocoles TCP/IP et modèle OSI.
  - Scanner les réseaux : concepts et outils (Nmap).
  - Comprendre les mécanismes de pare-feu et IDS/IPS.

• Présentation de Nessus et son architecture

  - Historique et évolution de Nessus.
  - Architecture de Nessus : Scanner, Agent, Manager.
  - Installation et configuration initiale de Nessus.

• Première utilisation de Nessus : scans basiques

  - Interface utilisateur de Nessus : tour d'horizon.
  - Lancement de scans simples : configuration des cibles.
  - Interprétation des premiers résultats : vulnérabilités critiques.

• Types de scans et configuration avancée

  - Présentation des différents modèles de scans Nessus.
  - Configuration des politiques de scan (crendentials, plugins).
  - Optimisation des performances des scans (performance, planification).

• Analyse des vulnérabilités découvertes

  - Compréhension des rapports Nessus : format et structure.
  - Analyse des CVSS (Common Vulnerability Scoring System).
  - Priorisation des vulnérabilités en fonction de leur criticité.

• Vulnérabilités logicielles et systèmes d'exploitation

  - Identification des vulnérabilités OS (Windows, Linux).
  - Détection des failles logicielles (applications, services).
  - Étude de cas pratiques de vulnérabilités courantes.

• Vulnérabilités réseau et web

  - Scan des vulnérabilités réseau (ports ouverts, protocoles).
  - Détection des failles web (XSS, SQLi, CSRF) via Nessus.
  - Bonnes pratiques pour la sécurisation des applications web.

• Gestion des risques et remédiation
• Techniques d'audit avancées avec Nessus
• Élaboration et présentation du rapport d'audit

  - Structure et contenu d'un rapport d'audit de vulnérabilités.
  - Rédaction des recommandations techniques et stratégiques.
  - Présentation des résultats à une direction technique ou non-technique.

• Intégration de Nessus et veille technologique

  - Intégration de Nessus dans un cycle de sécurité DevOps.
  - Cas pratiques d’intégration avec des SIEM ou autres outils.
  - Veille technologique et mise à jour des connaissances en cybersécurité.