Formation en cybersécurité

Leçon 1 • Concepts fondamentaux et terminologie

Présente la confidentialité, l'intégrité et la disponibilité comme la triade fondatrice. Établit le vocabulaire commun utilisé tout au long du cours.

Leçon 2 • Identification et classification des actifs

Enseigne l'identification et la classification systématiques des actifs organisationnels selon leur sensibilité. Permet une protection priorisée alignée sur la valeur opérationnelle.

Leçon 3 • Comprendre le paysage des menaces

Cartographie les catégories d'attaquants actuels, leurs motivations et les vecteurs d'attaque courants. Relie la connaissance des menaces à la prise de décisions défensives proactives.

Leçon 4 • Politiques de sécurité et gouvernance

Couvre comment les organisations formalisent les attentes en matière de sécurité par le biais de cadres politiques. Fournit le contexte des programmes de sécurité axés sur la conformité et les risques.

Leçon 1 • Pare-feu, mandataires et contrôle d'accès

Enseigne comment les pare-feu et les mandataires appliquent les politiques de trafic aux frontières du réseau. Relie la conception des règles aux résultats d'atténuation des menaces.

Leçon 2 • Protocoles fondamentaux et leurs faiblesses

Examine les protocoles largement utilisés et leurs limites de sécurité inhérentes. Prépare les apprenants à reconnaître les techniques d'exploitation au niveau des protocoles.

Leçon 3 • Architecture et modèles de réseau

Explique les modèles OSI et TCP/IP et comment chaque couche se rapporte aux contrôles de sécurité. Ancre tous les sujets ultérieurs de sécurité réseau dans un cadre en couches.

Leçon 4 • Segmentation et zonage du réseau

Couvre les VLAN, les DMZ et les stratégies de segmentation qui limitent les mouvements latéraux. Soutient directement le durcissement du réseau abordé dans les chapitres suivants.

Leçon 1 • Durcissement du système et configuration de base

Applique des références de sécurité pour réduire la surface d'attaque sur Windows et Linux. Produit des configurations sécurisées mesurables et auditables.

Leçon 2 • Architecture de sécurité Windows

Examine l'authentification Windows, le modèle de privilèges et les principaux sous-systèmes de sécurité. Établit les connaissances internes du SE nécessaires au durcissement et à l'analyse des attaques.

Leçon 3 • Gestion des utilisateurs et des privilèges

Enseigne la mise en œuvre du moindre privilège et les contrôles des comptes privilégiés. Réduit l'impact des menaces internes et des attaques basées sur les identifiants.

Leçon 4 • Journalisation d'audit et surveillance du système

Configure la journalisation au niveau du SE pour capturer les événements liés à la sécurité. Alimente les flux de détection et de réponse aux incidents présentés plus tard.

Leçon 1 • Infrastructure à clés publiques

Explique les autorités de certification, le cycle de vie des certificats et les chaînes de confiance. Permet aux apprenants de déployer et gérer l’ICP dans des environnements d’entreprise.

Leçon 2 • Attaques cryptographiques et faiblesses

Passe en revue les attaques connues contre les implémentations cryptographiques et les configurations faibles. Développe les compétences d'évaluation critique pour sélectionner des solutions robustes.

Leçon 3 • Fondamentaux de la cryptographie

Présente le chiffrement symétrique et asymétrique, le hachage et les concepts clés. Fournit les fondements théoriques pour tous les sujets de cryptographie appliquée.

Leçon 4 • Sécurisation des données au repos

Applique le chiffrement aux données stockées, y compris le chiffrement de disque complet, de fichiers et de bases de données. Aborde la gestion des clés comme le défi opérationnel critique.

Leçon 1 • Reconnaissance et collecte d'informations

Couvre les techniques de reconnaissance passive et active utilisées pour cartographier les environnements cibles. Développe des compétences de connaissance situationnelle qui précèdent les tentatives d'exploitation.

Leçon 2 • Méthodologie de piratage éthique

Établit les phases d'un test de pénétration structuré et les exigences d'autorisation légale. Fixe les limites professionnelles et éthiques pour toutes les activités offensives.

Leçon 3 • Techniques d'exploitation

Présente les méthodes d'exploitation courantes, y compris les débordements de tampon, l'injection et les mauvaises configurations. Développe des compétences pratiques dans un environnement de laboratoire contrôlé.

Leçon 4 • Post-exploitation et production de rapports

Couvre l'escalade de privilèges, les mouvements latéraux et la persistance après l'accès initial. Enseigne la rédaction professionnelle de rapports qui traduisent les résultats en risques opérationnels.

Leçon 1 • Vulnérabilités d'authentification et de session

Examine l'authentification brisée, la fixation de session et les attaques d'identifiants dans les contextes Web. Relie les résultats aux modèles de conception d'authentification sécurisée.

Leçon 2 • Architecture des applications Web

Cartographie l'interaction client-serveur, les mécanismes HTTP et les piles technologiques Web courantes. Fournit les connaissances structurelles nécessaires pour identifier les faiblesses au niveau applicatif.

Leçon 3 • Tests de sécurité des API

Applique les concepts de sécurité Web aux API REST et GraphQL, y compris les risques d'authentification et d'exposition des données. Prépare les apprenants aux scénarios modernes d'évaluation d'applications.

Leçon 4 • Scripts inter-sites et attaques côté client

Enseigne les XSS réfléchis, stockés et basés sur le DOM ainsi que les techniques d'attaque basées sur le navigateur. Développe les compétences pour tester et corriger les vulnérabilités côté client.

Leçon 1 • Processus de réponse aux incidents

Applique un cycle de vie de réponse aux incidents structuré en six phases à des scénarios réels. Développe les compétences de coordination et de prise de décision sous pression opérationnelle.

Leçon 2 • Notions essentielles de criminalistique numérique

Couvre l'acquisition de preuves, la chaîne de traçabilité et l'analyse criminalistique des points de terminaison et des journaux. Soutient la qualité des enquêtes et la défendabilité juridique des conclusions.

Leçon 3 • Fondamentaux de la chasse aux menaces

Présente la chasse guidée par des hypothèses à l'aide du renseignement de menace et de l'analyse comportementale. Développe des compétences de détection proactives au-delà des alertes automatisées.

Leçon 4 • Détection et prévention des intrusions

Enseigne la détection basée sur les signatures et comportementale à l'aide des technologies IDS et IPS. Relie la logique de détection aux techniques d'attaque étudiées dans les chapitres précédents.

Leçon 1 • Risques liés aux tiers et à la chaîne d'approvisionnement

Aborde l'évaluation des risques fournisseurs, les exigences contractuelles de sécurité et les vecteurs d'attaque de la chaîne d'approvisionnement. Étend le périmètre de sécurité au-delà des frontières organisationnelles.

Leçon 2 • Continuité des affaires et planification de la résilience

Intègre la reprise après sinistre et la planification de la continuité des affaires dans l'architecture de sécurité. Assure la résilience organisationnelle face aux événements cybernétiques perturbateurs.

Leçon 3 • Cadres d'architecture de sécurité d'entreprise

Passe en revue les principaux cadres d'architecture de sécurité et leur application à la conception d'entreprise. Fournit une approche structurée pour construire des programmes de sécurité cohérents.

Leçon 4 • Mesure et métriques des programmes de sécurité

Définit des KPI de sécurité significatifs et des modèles de maturité pour suivre l'efficacité du programme. Permet des décisions d'investissement en sécurité fondées sur les données.