Fondamentaux techniques de la Cybersécurité
Fondamentaux techniques de la Cybersécurité
Objectifs
- Etre en mesure dans tous les domaines techniques de la sécurité (système, réseau, applications, cryptographie...) de :
- Maîtriser le vocabulaire et les concepts principaux du domaine.
- Connaître différentes techniques d'attaque.
- Choisir et appliquer les bonnes mesures de sécurité.
Le programme de la formation
Module 1 : SSI - principes de bases
Pourquoi la SSI ?
Notion de risque
Les règles de base
Contrôle d'accès
- AAA
- Gestion des utilisateurs
- Authentification
- Gestion des privilèges
Module 2 : Cryptographie
Concepts fondamentaux
Fonctions de base
- Chiffrement
- Hachage
- Signature
Protocoles
- TLS
- IPSec
- SSH
PKI / IGC
Module 3 : Réseau
Modèles théoriques : OSI, TCP/IP
Attaques classiques
- Découverte de ports
- Man-in-the-Middle
Contrôle d'accès réseau
Segmentation
- Qu'est qu'une bonne architecture ?
- Comment segmenter son réseau
- VLAN
- Parefeu
- Proxy
Réseaux sans fil
Sécuriser le Cloud
Module 4 : Applications
Architecture n-tiers
Protocoles
Authentification et sessions
Top 10 de l'OWASP
Buffer Overflow
Processus de développement
Module 5 : Windows
Installation
Bitlocker
Mesures Windows 10 :
- Device Guard
- Application Guard
- Exploit Guard
Gestion des administrateurs
Éviter le Pass-The-Hash
Module 6 : Linux
Système de fichiers
Minimisation
Comptes utilisateurs
Authentification
SELinux
AppArmor
SSH
Netfilter
Journalisation
Public et Pré-requis de la formation
Administrateurs système ou réseau, Architectes, Développeurs, Personnel débutant ou souhaitant acquérir de bonnes bases techniques en SSI et Prestataires référencés par cybermalveillance.gouv.fr voulant le label "expert cyber.
Bonnes connaissances en informatique
Méthode pédagogique de la formation
Cours magistral illustré par des travaux pratiques réguliers.