Formation technicien cybersécurité et cloud

Leçon 1 • Concepts et principes fondamentaux de la sécurité

Couvre la triade CIA, les modèles d'authentification et la terminologie de la sécurité. Fournit la base conceptuelle requise pour tous les sujets de sécurité subséquents.

Leçon 2 • Paysage des menaces et vecteurs d'attaque

Examine les types de logiciels malveillants, l'ingénierie sociale et les techniques d'exploitation courantes. Relie la sensibilisation aux menaces à une prise de décision défensive proactive.

Leçon 3 • Contrôles et cadres de sécurité

Examine les contrôles préventifs, détectifs et correctifs alignés sur les cadres industriels. Prépare les étudiants à mapper les contrôles aux exigences organisationnelles.

Leçon 1 • VPN et tunnel chiffré

Couvre les protocoles VPN site à site et d'accès à distance ainsi que les options de chiffrement. Les étudiants déploient et dépannent des tunnels chiffrés pour une connectivité sécurisée.

Leçon 2 • Analyse du trafic réseau

Enseigne la capture de paquets, la dissection de protocoles et le profilage de base de référence. Relie les compétences d'analyse du trafic à la détection de menaces dans les chapitres ultérieurs.

Leçon 3 • Principes de conception de réseaux sécurisés

Présente la segmentation, l'architecture DMZ et la mise en réseau zero-trust. Prépare les étudiants à évaluer et à améliorer la sécurité de la topologie de réseau.

Leçon 4 • Pare-feu, IDS et IPS

Explique l'inspection avec état, la détection basée sur les signatures et la prévention en ligne. Les étudiants configurent des règles et ajustent les alertes pour réduire les faux positifs.

Leçon 1 • Gestion et stockage des clés

Aborde la génération, la rotation, le séquestre des clés et les modules de sécurité matériels. Assure que les étudiants peuvent concevoir des processus sécurisés de cycle de vie des clés.

Leçon 2 • Hachage et intégrité des données

Couvre les fonctions de hachage, les MAC et les signatures numériques pour la vérification de l'intégrité. Les étudiants appliquent le hachage à la validation de fichiers et aux protocoles d'authentification.

Leçon 3 • Implémentation de TLS et des protocoles sécurisés

Couvre la poignée de main TLS, la sélection de suites de chiffrement et les erreurs de configuration courantes. Les étudiants renforcent les services Web et applicatifs en utilisant les normes TLS actuelles.

Leçon 4 • Infrastructure à clés publiques

Explique les autorités de certification, le cycle de vie des certificats et les chaînes de confiance. Prépare les étudiants à déployer et gérer la PKI pour les services organisationnels.

Leçon 1 • Gestion des identités et des accès dans le nuage

Présente les rôles IAM cloud, les politiques et l'identité fédérée. Prépare les étudiants à appliquer l'accès de moindre privilège dans les environnements cloud.

Leçon 2 • Mise en réseau et connectivité cloud

Couvre les réseaux virtuels, les sous-réseaux, les passerelles et les options de connectivité natives du cloud. Relie les concepts de mise en réseau cloud aux connaissances de sécurité sur site.

Leçon 3 • Stockage en nuage et services de données

Examine les types de stockage d'objets, par blocs et de fichiers ainsi que leurs mécanismes de contrôle d'accès. Les étudiants appliquent les protections appropriées aux actifs de données hébergés dans le nuage.

Leçon 4 • Modèle de responsabilité partagée

Clarifie les frontières de propriété de la sécurité entre le fournisseur et le client par modèle de service. Les étudiants mappent les contrôles à la partie responsable appropriée.

Leçon 1 • Protection des données dans le nuage

Aborde le chiffrement, la tokenisation, la DLP et les contrôles de résidence des données. Les étudiants mettent en œuvre des stratégies de protection de bout en bout des données pour les charges de travail cloud.

Leçon 2 • Sécurité des conteneurs et sans serveur

Examine le durcissement des images, la protection en cours d'exécution et la sécurité au niveau des fonctions. Les étudiants appliquent des contrôles de sécurité aux charges de travail modernes de calcul natif du cloud.

Leçon 3 • Gestion de la posture de sécurité du cloud

Présente les outils CSPM pour la détection et la correction continues des erreurs de configuration. Les étudiants utilisent la gestion de la posture pour maintenir des environnements cloud conformes.

Leçon 4 • Principes de conception de sécurité du cloud

Étend la défense en profondeur et le zero-trust aux architectures natives du cloud. Les étudiants évaluent les décisions de conception par rapport aux exigences de sécurité et d'exploitation.

Leçon 1 • Authentification multifacteur et SSO

Explique les facteurs MFA, les types d'authentificateurs et les protocoles d'authentification unique. Les étudiants déploient MFA et SSO pour réduire le risque d'attaques basées sur les identifiants.

Leçon 2 • Gestion du cycle de vie des identités

Couvre l'approvisionnement, le désapprovisionnement et les examens d'accès des comptes d'utilisateurs. Relie l'hygiène des identités à la réduction des risques de menaces internes et d'identifiants.

Leçon 3 • Détection et réponse aux points de terminaison

Présente les capacités EDR, la détection comportementale et la chasse aux menaces sur les points de terminaison. Les étudiants trient les alertes EDR et isolent les appareils compromis.

Leçon 4 • Durcissement et configuration des points de terminaison

Couvre le durcissement du système d'exploitation, la gestion des correctifs et les bases de référence de configuration. Les étudiants appliquent des référentiels alignés sur CIS pour réduire la surface d'attaque des points de terminaison.

Leçon 1 • Gestion des journaux et opérations SIEM

Couvre la collecte, la normalisation et le développement de règles de corrélation des journaux. Établit la base de surveillance pour une détection efficace des incidents.

Leçon 2 • Fondamentaux de la criminalistique numérique

Présente la préservation des preuves, la chaîne de traçabilité et l'analyse des artefacts criminalistiques. Les étudiants collectent et documentent les preuves pour soutenir les enquêtes sur les incidents.

Leçon 3 • Détection des menaces et triage des alertes

Enseigne les méthodes de détection basées sur les indicateurs et comportementales ainsi que la priorisation des alertes. Les étudiants réduisent le temps moyen de détection en triant efficacement les alertes de haute fidélité.

Leçon 4 • Cycle de vie de la réponse aux incidents

Applique les phases de préparation, détection, confinement, éradication et rétablissement. Les étudiants exécutent des actions de réponse structurées à l'aide de playbooks documentés.

Leçon 1 • Métriques de sécurité et rapports

Définit les KPI, les KRI et les cadences de rapports pour la visibilité du programme de sécurité. Les étudiants produisent des métriques exploitables qui communiquent les risques aux publics techniques et d'affaires.

Leçon 2 • Gestion des correctifs et des correctifs

Aborde la priorisation, les tests, le déploiement et les processus de vérification des correctifs. Les étudiants exploitent un cycle de correction structuré qui réduit les fenêtres d'exposition.

Leçon 3 • Concepts de test d'intrusion

Présente les phases de cadrage, de reconnaissance, d'exploitation et de rapport du test d'intrusion. Les étudiants comprennent la méthodologie du testeur pour mieux interpréter et agir sur les résultats.

Leçon 4 • Analyse et évaluation des vulnérabilités

Couvre l'analyse authentifiée, la notation CVSS et l'interprétation des résultats d'analyse. Les étudiants priorisent la correction en fonction de l'exploitabilité et de l'impact sur l'entreprise.