Description
Objectif de la formation : Comprendre les menaces liées au cyberespace, ainsi que les principales mesures de sécurité à mettre en place pour protéger les systèmes d'information. Acquérir les connaissances pour sécuriser les postes clients, les applications, et le Cloud, tout en maîtrisant les principes de la cryptographie et de la supervision de la sécurité.
Objectifs pédagogiques
- Analyser les menaces et les vulnérabilités dans le cyberespace.
- Comprendre les principes et les techniques de sécurité appliquées au Cloud, aux postes clients, et aux applications.
- Maîtriser les bases de la cryptographie pour la sécurisation des échanges.
- Gérer la supervision de la sécurité d'un système d'information.
Public concerné
Responsables sécurité, administrateurs de systèmes et réseaux, architectes de sécurité, chefs de projet, responsables de la conformité.
Prérequis
Connaissances de base en cybersécurité, réseaux et systèmes d'information.
Déroulé du programme
1
Introduction aux menaces du cyberespace (2h)
2h
- Panorama des menaces : attaques ciblées, ransomware, phishing, DDoS, etc.
- Types d'attaquants : cybercriminels, hacktivistes, espionnage industriel.
- Travaux pratiques : Identifier et analyser des menaces réelles à l’aide d’outils de simulation d’attaques.
2
Mesures de sécurité contre les intrusions (4h)
4h
- Pare-feu, IDS/IPS, VPN, et solutions anti-malware.
- Outils de sécurité réseau : systèmes de détection et prévention des intrusions.
- Travaux pratiques : Implémenter une solution de pare-feu et détecter une intrusion dans un réseau simulé.
3
Sécurisation du Cloud (3h)
3h
- Modèles de sécurité dans le Cloud : IaaS, PaaS, SaaS.
- Sécurisation des données et des accès dans le Cloud.
- Travaux pratiques : Configurer un environnement Cloud sécurisé avec des contrôles d'accès et des solutions de chiffrement des données.
4
Sécurisation des postes clients et des applications (3h)
3h
- Bonnes pratiques de sécurisation des postes de travail : MDM, antivirus, contrôles d'accès.
- Sécurisation des applications web et mobiles.
- Travaux pratiques : Mise en place de solutions de sécurisation des postes clients et tests de sécurité d’une application web.
5
Introduction à la cryptographie (3h)
3h
- Types de cryptographie : symétrique, asymétrique, hachage.
- Protocoles cryptographiques : SSL/TLS, AES, RSA.
- Travaux pratiques : Mettre en place un chiffrement des données et utiliser des clés publiques et privées pour sécuriser des communications.
6
Supervision de la sécurité SI (3h)
3h
- Outils et méthodes de supervision de la sécurité : SIEM, journaux de sécurité, détection des intrusions.
- Gestion des alertes et analyse des événements de sécurité.
- Travaux pratiques : Utiliser un SIEM pour surveiller un réseau, analyser des logs et détecter des anomalies.
Informations
Durée
3 jour(s)
18h
Tarif
2200 € HT
HT
Prochaines sessions
Formations similaires
Cybersécurité
Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
3 jour(s)
2200 € HT
Cybersécurité
Analyse de Malware - Fondamentaux
3 jour(s)
2180 € HT
Cybersécurité
Analyse de Malware - Techniques avancées
5 jour(s)
3490 € HT
Cybersécurité
Analyse des risques (Séminaire) (3-041)
3 jour(s)
2200 € HT