Formation Cybersécurité - Audit & Monitoring
Description
Acquérir les compétences nécessaires pour auditer efficacement la sécurité d’un système d’information en s'appuyant sur une analyse de risques, en identifiant les contrôles nécessaires, et en automatisant les outils d’audit pour en maximiser l’efficacité, y compris dans des environnements cloud et virtualisés.
- Maîtriser les principes d’un audit de cybersécurité basé sur l’analyse des risques
- Identifier, analyser et recommander les contrôles techniques et non techniques
- Utiliser et automatiser des outils pour auditer des systèmes Windows, Linux, AD et cloud
- Savoir auditer les environnements virtualisés, les conteneurs et les applications web
- Prioriser les audits selon les résultats des évaluations de risques
- Auditeurs SSI
- Analystes en cybersécurité
- RSSI, consultants sécurité
- Professionnels en charge de l’évaluation ou du contrôle des systèmes d’information
- Bonne connaissance des systèmes Windows/Linux, de la cybersécurité et des principes d’audit
- Expérience préalable dans la gestion des risques ou la conformité est un plus
- 1
Introduction à l’audit basé sur les risques (5 heures)
- Méthodologie d’audit en cybersécurité
- Lien entre audit et gestion des risques
- Types de contrôles : techniques, organisationnels, physiques
- TP : cartographie des risques et priorisation des contrôles à auditer
- TP : étude de cas sur la hiérarchisation des audits dans une DSI
- 2
Outils et automatisation de l’audit (6 heures)
- Présentation des outils open-source et commerciaux d’audit
- Scripting et automatisation des tâches d’audit (ex. : PowerShell, Bash)
- TP : automatisation de contrôles de configuration (Windows, Linux)
- TP : collecte et exploitation automatisée des journaux de sécurité
- 3
Audit des environnements Cloud (7 heures)
- Audit des environnements AWS, Azure, GCP
- Évaluation des contrôles natifs et CSPM
- TP : revue des configurations IAM et réseau dans un environnement cloud simulé
- TP : audit d’un environnement cloud via des outils spécialisés
- 4
Audit des environnements virtualisés et conteneurs (6 heures)
- Spécificités des hyperviseurs (VMware, Hyper-V) et des containers (Docker, Kubernetes)
- Audit des configurations, durcissement, segmentation
- TP : évaluation de la posture de sécurité sur un hôte Docker/Kubernetes
- TP : détection de failles dans la configuration d’un hyperviseur
- 5
Audit d’Active Directory et des systèmes (6 heures)
- Évaluation de la configuration et des GPO dans un domaine AD
- Outils d’audit d’annuaire : BloodHound, ADRecon
- TP : audit d’un domaine Active Directory simulé
- TP : collecte de vulnérabilités à partir d’un système Windows/Linux
- 6
Audit des applications web (5 heures)
- Sécurité applicative : OWASP, configurations, authentification, gestion de session
- Revue de code vs audit dynamique
- TP : audit de sécurité d’une application web type CMS ou API REST
- TP : évaluation manuelle et automatisée des failles applicatives
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Cybersécurité - Audit & Monitoring
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité