Formation Cybersécurité - Zero Trust Security
Description
Objectif de formation : Comprendre le modèle de sécurité Zero Trust & savoir le déployer dans une entreprise
- Appréhender les enjeux de la conception traditionnelle du réseau
- Déterminer la nécessité d’un accès réseau à Zero Trust
- Concevoir les implications du changement d’environnement et du Cloud
- Appréhender les caractéristiques de l’accès réseau à Zero Trust
- Comprendre les méthodes de mise en œuvre l’accès réseau du Zero Trust
- Développeurs
- Ingénieurs de sécurité informatique
- Professionnels en cybersécurité
- Connaissance de base des concepts de mise en réseau
- Connaissance de base en sécurité d’entreprises
- Connaissance de base des technologies de l’information (TI)
- 1
Introduction
- Définition & lexique
- Présentation du Zero Trust Model
- CARTA
- Introduction à l'approche du modèle Zero Trust
- Comparatif avec les périmètres de sécurité traditionnels
- La partie "Trust" au sein de infrastructure IT
- Transformation du modèle de périmètre
- 2
Architecture Zero Trust
- Présentation de l'architecture
- Détection & prévention des intrusions
- NIST
- BeyondCorp
- Passerelle de segmentation
- VPN vs Réseaux zéro-confiance
- Comparatif entre SDP, VPN & réseaux zéro-confiance
- 3
Réseaux de l'architecture Zero Trust
- Firewalls, DNS, Load Balancers
- Pare-feu réseau
- Système de noms de domaine
- Serveurs DNS publics et DNS privés
- Surveillance de la sécurité du DNS
- Réseaux étendus
- 4
GIA : Gestion des Identités et des Accès
- Stockage des identités
- Cycle de vie de l’identité
- Gestion des accès
- Autorisation
- Réseau zéro-confiance et IAM
- Authentification, autorisation et intégration du zero-trust
- Améliorer l’authentification des systèmes existants
- Le zero trust comme catalyseur de l’amélioration de l’IAM
- 5
Modern Data Protection
- Bases de la sauvegarde et de la restauration
- Sources de données traditionnelles
- Protection des bases de données
- Gestion des accès privilégiés : ressources, enclaves, cloud, microsegmentation
- Objectifs de protection des données
- Enjeux de la protection des données commerciales
- Solutions traditionnelles vs solutions modernes
- Remplacement ou mise à niveau votre système de sauvegarde
- 6
Outils de réponse aux incidents
- Processus de réponse aux incidents
- Collecte de renseignements sur les dangers cyber
- Méthodes d'accès initial
- Méthodes d'exfiltration de données
- Évolution du paysage des menaces
- 7
Sécurité & infracode
- Sécurisation de l'infrastructure informatique
- Gestion des réseaux
- Techniques d'accès initial
- Techniques d'exfiltration de données
- 8
Outils de détection & de prévention des menaces réseau
- Attaque & critique de la vulnérabilité Zero-day
- MITRE ATT&CK
- Sandboxing
- Honeypot & Honeynet
- SIEM
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Cybersécurité - Zero Trust Security
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité