Formation Cybersécurité - Fondamentaux de la sécurité sur les réseaux, les postes de travail et le cloud
Description
Objectif de la formation : Acquérir les compétences essentielles pour sécuriser les actifs technologiques critiques dans un environnement hybride (on-premise et cloud), en s’appuyant sur les piliers Détection, Réponse et Prévention. La formation permet d’identifier et de réduire les surfaces d’attaque à travers une compréhension opérationnelle des architectures défensives, des outils de monitoring, et des bonnes pratiques en matière de sécurité réseau, endpoints et services cloud.
- Appliquer une stratégie de sécurité basée sur la détection, la réponse et la prévention.
- Concevoir une architecture réseau défendable et segmentée.
- Identifier et interpréter les indicateurs de compromission sur les postes de travail (Windows, Linux, macOS).
- Mettre en œuvre une gestion des identités efficace et conforme aux bonnes pratiques.
- Comparer et appliquer les mécanismes de sécurité spécifiques aux environnements cloud (AWS, Azure, GCP).
- Utiliser des outils de capture et d’analyse réseau pour observer les échanges sensibles.
- Élaborer une cartographie de visibilité réseau et planifier les actions de durcissement.
- Professionnels IT souhaitant renforcer leur posture en cybersécurité : techniciens systèmes/réseaux, administrateurs, ingénieurs IT.
- Nouveaux analystes cybersécurité ou Blue Team en montée en compétences.
- Consultants ou responsables IT en charge de la sécurité dans des environnements hybrides
- Connaissances de base en systèmes d’exploitation (Windows, Linux) et réseaux TCP/IP.
- Une première expérience en administration système ou réseau est souhaitable.
- 1
Concepts fondamentaux de la cybersécurité (7h)
- Principes fondamentaux de la cybersécurité : confidentialité, intégrité, disponibilité
- Modèle Détection – Réponse – Prévention : objectifs et mise en œuvre
- Cadres de référence (NIST, ISO 27001) et posture défensive
- Principes d'analyse de risque et de réduction de surface d'attaque
- Introduction aux indicateurs de compromission (IoC) et aux TTPs (MITRE ATT&CK)
- Notions de segmentation, Zero Trust, micro-segmentation
- Défense en profondeur : interactions entre couches (réseau, applicatif, identité)
- Travaux pratiques (exemples) : Étude de cas sur un incident de sécurité : lecture d’un scénario, identification des failles, discussion collective sur les réponses apportées
- Travaux pratiques (exemples) : Mini atelier : élaboration d’une politique de sécurité basée sur la prévention/détection
- Travaux pratiques (exemples) : Exercice collectif : schéma de défense en profondeur sur un environnement simulé
- 2
Sécurité des réseaux et architecture défendable (7h)
- Principes de segmentation : VLANs, sous-réseaux, DMZ
- Authentification réseau : NAC, 802.1X, RADIUS
- Zero Trust Network Access (ZTNA) : principes, mise en œuvre
- Techniques de capture et d’analyse réseau (tcpdump, Wireshark)
- Identification de flux suspects, protocoles sensibles (FTP, Telnet, SNMP, etc.)
- Détection d’exfiltration ou de reconnaissance réseau
- Élaboration d’une cartographie de visibilité réseau (port scanning, cartographie des flux)
- Méthodologie de durcissement des équipements (firewalls, routeurs, switches)
- Travaux pratiques (exemples) : Capture réseau avec Wireshark et analyse des trames (HTTP, DNS, SMTP, FTP)
- Travaux pratiques (exemples) : Identification d’identifiants en clair dans les flux réseau
- Travaux pratiques (exemples) : Mise en situation : créer une cartographie de services et des dépendances applicatives
- Travaux pratiques (exemples) : Configuration simulée : mise en place d’un plan de VLANs et segmentation logique d’un réseau
- 3
Sécurité des postes de travail (endpoints) (7h)
- Rôles et vulnérabilités des postes de travail dans les compromissions
- Utilisation des outils en ligne de commande pour la détection d'IoC : Windows (netstat, tasklist, wmic, wevtutil) ; Linux (lsof, netstat, journalctl, ps, top) ; macOS (fs_usage, nettop, log show, launchctl)
- Surveillance des fichiers système, registres, connexions réseau
- Identification de comportements suspects (persistences, connexions anormales)
- Notions de sandboxing, EDR, antivirus, pare-feu personnel
- Automatisation de la détection et surveillance par scripts (Bash, PowerShell)
- Travaux pratiques (exemples) : recherche de processus suspects sur une VM compromise (Windows ou Linux)
- Travaux pratiques (exemples) : analyse d’un journal d’événements système et détection d’une attaque simulée
- Travaux pratiques (exemples) : création d’un script de surveillance d’activité (liste de processus + alerte)
- 4
Gestion des identités et des accès (IAM) (7h)
- Principes d’authentification et d’autorisation
- Gestion du cycle de vie des identités : création, délégation, révocation
- MFA : mécanismes (TOTP, biométrie, clés physiques), déploiement et limites
- Principes du moindre privilège, accès Just-in-Time
- Gestion des accès via des rôles (RBAC), groupes et attributs (ABAC)
- Intégration avec Active Directory / Azure AD / LDAP
- Audit et traçabilité des actions liées aux comptes
- Travaux pratiques (exemples) : création et gestion d’un utilisateur dans un environnement simulé (Azure AD ou LDAP)
- Travaux pratiques (exemples) : configuration d’un scénario MFA simulé et test d’une attaque de contournement
- Travaux pratiques (exemples) : définition des rôles et règles d’accès d’un SI type (comptes techniques, admins, utilisateurs)
- 5
Sécurité dans le cloud et environnements multi-cloud (7h)
- Différences entre les fournisseurs cloud : AWS, Azure, GCP
- Responsabilités partagées en matière de sécurité
- Durcissement des services cloud : IAM, pare-feu, stockage, chiffrage
- Surveillance continue : journaux, alerting, détection d’anomalies (CloudTrail, Azure Monitor, GCP Logging)
- Gestion des identités cloud et des permissions croisées
- Notions de posture de sécurité (CSPM), conformité et bonnes pratiques
- Architecture sécurisée multi-cloud (connectivité, isolation, chiffrement)
- Travaux pratiques (exemples) : lecture et interprétation de logs cloud simulés (IAM, S3, VM, pare-feu)
- Travaux pratiques (exemples) : audit de configuration sécurité sur une infrastructure cloud fictive
- Travaux pratiques (exemples) : analyse de la posture sécurité entre AWS et Azure à partir d’un rapport généré
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Cybersécurité - Fondamentaux de la sécurité sur les réseaux, les postes de travail et le cloud
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité