Formation Sécurité Systèmes et Réseaux : Maîtriser les Fondamentaux de la Cyberdéfense

Programme de la formation
Sécurité Systèmes et Réseaux : Maîtriser les Fondamentaux de la Cyberdéfense

• Rappels fondamentaux et cadre réglementaire de la cybersécurité

  - Rappel des bases réseaux et protocoles TCP/IP
  - Panorama des modèles de menaces actuels
  - Loi de programmation militaire (LPM) et RGPD
  - Normes ISO 2700x et cadre NIS 2

• Cryptographie avancée et gestion des clés
• Sécurisation des systèmes d'exploitation (OS Hardening)
• Sécurité des réseaux Wi-Fi et mobiles

  - Vulnérabilités des protocoles Wi-Fi (WPA3)
  - Attaques sur les réseaux sans fil (e.g., Evil Twin)
  - Sécurisation des infrastructures mobiles (MDM)
  - Protection des données en transit sur mobile

• Pare-feu de nouvelle génération (NGFW) et SIEM

  - Architecture et fonctionnalités des NGFW
  - Règles de filtrage avancées et détection d'intrusion (IDS/IPS)
  - Présentation du Security Information and Event Management (SIEM)
  - Collecte et corrélation des logs pour détection

• Détection et analyse des vulnérabilités

  - Outils de scan de vulnérabilités (e.g., Nessus, OpenVAS)
  - Méthodologies de tests d'intrusion (découverte passive/active)
  - Analyse des résultats et priorisation des correctifs
  - Rapports de vulnérabilité et communication

• Protection périmétrique avancée : Proxy et passerelles

  - Rôle et types de serveurs proxy (avant, inverse)
  - Filtrage de contenu web et DLP (Data Loss Prevention)
  - Sécurisation des passerelles de messagerie
  - Protection contre les attaques par déni de service distribué (DDoS)

• Active Directory et la sécurité des identités

  - Vulnérabilités courantes d'Active Directory
  - Gestion des GPO (Group Policy Objects) pour la sécurité
  - Authentification forte et Multi-Factor Authentication (MFA)
  - Audit des accès et détection d'anomalies

• Virtualisation et sécurité du Cloud Computing

  - Défis de sécurité de la virtualisation (VM escape)
  - Modèles de déploiement Cloud (IaaS, PaaS, SaaS)
  - Responsabilités partagées en matière de sécurité Cloud
  - Sécurisation des conteneurs (Docker, Kubernetes)

• Réponse aux incidents de sécurité

  - Concepts et cycles de vie de la réponse à incident
  - Phases : Préparation, Détection, Analyse, Éradication, Rétablissement
  - Création d'un plan de réponse à incident (IRP)
  - Rôle des CERT/CSIRT

• Forensics numérique et post-incident

  - Collecte de preuves numériques (chaîne de possession)
  - Analyse des logs et des artefacts systèmes
  - Techniques d'investigation post-incident
  - Rapports d'incident et retours d'expérience (REX)

• Gestion des risques et plans de continuité

  - Méthodologies d'analyse de risques (EBIOS RM, ISO 27005)
  - Plan de Reprise d'Activité (PRA) et Plan de Continuité d'Activité (PCA)
  - Exercices de crise et simulations d'attaques
  - Communication de crise en cybersécurité