Formation Sécurisation des architectures virtualisées
Description
Apprendre à sécuriser les environnements virtualisés en intégrant les meilleures pratiques et les outils spécifiques, tout en tenant compte des menaces émergentes, des spécificités techniques et des exigences de conformité.
- Identifier les vulnérabilités spécifiques aux environnements virtualisés.
- Mettre en œuvre des solutions adaptées pour sécuriser hyperviseurs, conteneurs, et réseaux virtualisés.
- Appliquer des méthodologies avancées pour prédire, prévenir et détecter les menaces.
- Superviser et auditer efficacement la sécurité des architectures virtualisées.
- Administrateurs systèmes et réseaux.
- Ingénieurs en sécurité informatique.
- Experts IT travaillant sur des environnements virtualisés
- Connaissances de base en virtualisation (Hyper-V, VMware).
- Compétences fondamentales en sécurité des systèmes et réseaux.
- Familiarité avec les concepts de sauvegarde et PRA.
- 1
Jour 1 : Introduction et bases de la sécurité en virtualisation (7 heures)
- Introduction à la sécurité informatique (1h) : Concepts de sécurité proactive, réactive et prédictive.
- Les menaces et risques dans les environnements virtualisés (2h) : Vulnérabilités internes et externes, champs d’application (serveurs, postes de travail, applications).
- Techniques de virtualisation (2h) : Isolation de contexte, hyperviseurs, paravirtualisation, conteneurs, microviseurs.
- Atelier pratique (2h) : Configuration de base d’un hyperviseur sécurisé.
- 2
Jour 2 : Sécurisation en milieu virtualisé et industriel (7 heures)
- Sécurité en milieu industriel (2h) : Modèle de Reason, gestion des catastrophes, PRA, sauvegardes et réplications.
- Sécurité des communications (2h) : Tiers de confiance, attaques man-in-the-middle, zones de confiance (DMZ).
- Avantages et risques des environnements virtualisés (2h) : Couches à surveiller, défense en profondeur, microsegmentation.
- Atelier pratique (1h) : Mise en place d’un PRA basique pour un environnement virtualisé.
- 3
Jour 3 : Sécurité avancée avec VMware et outils spécifiques (7 heures)
- Sécurité avec VMware (3h) : VLAN, switchs virtuels (VSS, VDS), NSX Edge, chiffrement, certificats et zones de confiance.
- Sécurité applicative VMware (2h) : Isolation via sandboxing, conteneurs, protection des API.
- Atelier pratique (2h) : Configuration de la microsegmentation et d'un routage sécurisé avec VMware NSX.
- 4
Jour 4 : Prédiction, détection et supervision (7 heures)
- Prédiction et analyse comportementale (2h) : Panorama des outils (Nessus, Nmap, Kali), apprentissage automatique, logs.
- Tests d’intrusions et remédiation (2h) : Techniques de détection, gestion des vulnérabilités critiques.
- Sécurité du management (2h) : ACL, durcissement de l’infrastructure, gestion des backups.
- Atelier pratique (1h) : Simulation d’une réponse à une attaque dans un environnement virtualisé.
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Sécurisation des architectures virtualisées
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité