Réseaux et systèmes

Aruba Network Security - Les fondamentaux (1-038)

4 jour(s) • 24h

Description

Objectif de la formation : Acquérir une compréhension approfondie de la sécurité réseau, en abordant la terminologie spécifique à la sécurité, en sécurisant différents types de réseaux (WLAN, LAN, WAN), en mettant en œuvre des stratégies de classification des terminaux et en détectant et analysant les menaces. Cette formation met également l’accent sur la résolution de problèmes de sécurité et la recherche forensique dans le contexte des réseaux Aruba.

Objectifs pédagogiques

Définir la terminologie utilisée dans la sécurité des réseaux et des systèmes.
Durcir les dispositifs (devices) réseau afin de limiter les risques.
Sécuriser un réseau sans fil (WLAN) et un réseau câblé (LAN) en fonction des bonnes pratiques de sécurité.
Sécuriser les réseaux étendus (WAN) pour assurer la confidentialité et la fiabilité des données.
Classifier les terminaux connectés au réseau et définir des stratégies de gestion des accès.
Détecter les menaces de sécurité sur le réseau et mettre en place des outils de surveillance.
Analyser les causes des dysfonctionnements et effectuer des recherches forensiques pour retracer les incidents de sécurité.

Public concerné

Administrateurs réseaux, responsables sécurité informatique, ingénieurs systèmes, et toute personne en charge de la gestion de la sécurité des réseaux et de l’infrastructure réseau.

Prérequis

Connaissance de base des réseaux et des principes de base de la sécurité informatique.

Connaissance des réseaux LAN/WLAN et des principes fondamentaux du routage.

Déroulé du programme

Définir la terminologie de la sécurité des réseaux (3h)

Introduction aux concepts de sécurité : confidentialité, intégrité, disponibilité.
Les menaces réseau : virus, malwares, attaques DDoS, etc.
Les termes clés : VPN, firewall, intrusion detection systems (IDS), etc.
Travaux pratiques : Évaluation de la sécurité d'un réseau simulé à l'aide de terminologie clé.

Durcir les devices réseau (3h)

Application des bonnes pratiques de durcissement des dispositifs réseau : mise à jour, configuration sécurisée, gestion des accès.
Configuration des pare-feu pour limiter les accès non autorisés.
Travaux pratiques : Mise en place des stratégies de durcissement sur les dispositifs Aruba.

Sécuriser un WLAN (Wireless Local Area Network) (3h)

Protocoles de sécurité sans fil : WPA, WPA2, WPA3.
Sécurisation de l'accès réseau sans fil avec des techniques de chiffrement et des certificats.
Gestion des points d'accès et contrôle des utilisateurs sans fil.
Travaux pratiques : Configuration d'un WLAN sécurisé avec ArubaOS-CX.

Sécuriser un réseau local câblé (LAN) (3h)

Sécurisation des switchs, VLANs et routage sur un LAN.
Mise en place de politiques de contrôle d'accès sur un réseau câblé.
Techniques de segmentation pour isoler les segments sensibles du réseau.
Travaux pratiques : Configuration de sécurité pour un réseau câblé, gestion des VLANs.

Sécuriser le WAN (3h)

Protection des données en transit via des tunnels VPN et des technologies de chiffrement.
Utilisation de pare-feu et IDS pour sécuriser le trafic WAN.
Contrôler l’accès aux réseaux étendus.
Travaux pratiques : Configuration de sécurité pour un réseau étendu (WAN), gestion des pare-feu.

Classifier les terminaux et analyser les menaces (3h)

Définition des profils de sécurité des terminaux : smartphones, ordinateurs, appareils IoT.
Analyse des vulnérabilités des terminaux connectés et gestion des politiques d'accès.
Travaux pratiques : Identification des types de terminaux sur un réseau et application des politiques de sécurité.

Détecter les menaces (3h)

Utilisation des outils de détection des intrusions et de surveillance des réseaux.
Analyser les logs et identifier les menaces potentielles.
Mise en place de systèmes de prévention d'intrusion (IPS).
Travaux pratiques : Utilisation d'outils de surveillance pour détecter et prévenir les menaces en temps réel.

Effectuer des recherches forensiques (3h)

Processus de collecte et d’analyse des données après une intrusion.
Techniques de recherche forensique : analyse des logs, récupération de données, et suivi des événements.
Travaux pratiques : Simulation d'un incident de sécurité et enquête forensique pour identifier l’origine et l’impact de l’attaque.