Formation administration de la sécurité

Leçon 1 • Aperçu du paysage des menaces

Catalogue les catégories de menaces actuelles, y compris les menaces internes, les attaquants externes et les dangers environnementaux. Développe la conscience des menaces nécessaire pour les chapitres ultérieurs sur l'évaluation des risques.

Leçon 2 • Concepts et principes fondamentaux de sécurité

Présente la confidentialité, l'intégrité et la disponibilité comme la triade fondamentale. Relie ces principes à chaque décision administrative subséquente dans le cours.

Leçon 3 • Fondements juridiques et réglementaires

Couvre les obligations en matière de confidentialité, les devoirs de protection des données et les exigences de conformité sectorielles sans faire référence à des codes spécifiques. Prépare les administrateurs à aligner les contrôles sur les attentes réglementaires.

Leçon 4 • Le rôle de l'administrateur de sécurité

Définit les tâches quotidiennes, les limites d'autorité et la responsabilité d'un administrateur de sécurité. Positionne le rôle au sein des structures plus larges de gouvernance TI et d'entreprise.

Leçon 1 • Méthodologies d'évaluation des risques

Compare les approches d'évaluation des risques qualitatives et quantitatives et leurs contextes appropriés. Fournit la base analytique pour toutes les décisions de gouvernance et de contrôle.

Leçon 2 • Élaboration de politiques de sécurité

Guide la création de politiques, de normes et de procédures de sécurité alignées sur les objectifs d'affaires. Établit la hiérarchie des politiques qui régit tous les contrôles administratifs.

Leçon 3 • Traitement et acceptation des risques

Couvre les options d'atténuation, de transfert, d'évitement et d'acceptation des risques avec des critères de décision. Relie les scores de risque à des plans de traitement réalisables et au suivi des risques résiduels.

Leçon 4 • Audit et conformité continue

Établit des processus d'audit interne, une surveillance continue des contrôles et une gestion des preuves d'audit. Garantit que la posture de conformité continue est mesurable et défendable.

Leçon 1 • Gestion du cycle de vie des identités

Couvre le provisionnement, la modification et le déprovisionnement des comptes d'utilisateurs. Établit le cycle de vie complet des identités comme fondement du contrôle d'accès.

Leçon 2 • Examens des accès et audits

Établit une certification périodique des accès et un examen continu des journaux d'audit. Garantit que les droits d'accès restent appropriés et que les anomalies détectables sont signalées.

Leçon 3 • Gestion des accès privilégiés

Aborde les risques liés aux comptes élevés, l'accès juste-à-temps et la surveillance des sessions privilégiées. Réduit la surface d'attaque due à la compromission des identifiants administratifs.

Leçon 4 • Modèles de contrôle d'accès

Compare les modèles de contrôle d'accès discrétionnaire, obligatoire, basé sur les rôles et basé sur les attributs. Guide la sélection du modèle approprié pour différents environnements.

Leçon 1 • Configuration et gestion des pare-feux

Couvre la conception des règles, la gestion des changements et la révision des journaux de pare-feu. Relie une bonne hygiène des pare-feux à une réduction du risque d'accès non autorisé.

Leçon 2 • Accès distant sécurisé

Aborde les technologies VPN, la sécurité des bureaux à distance et l'accès zéro-trust pour les travailleurs à distance. Garantit que la connectivité à distance n'augmente pas la surface d'attaque.

Leçon 3 • Principes d'architecture réseau sécurisée

Présente la défense en profondeur, la segmentation et la conception de DMZ pour les réseaux sécurisés. Fournit la réflexion architecturale nécessaire avant de configurer des contrôles individuels.

Leçon 4 • Sécurité des réseaux sans fil

Couvre les normes de chiffrement sans fil, la détection des points d'accès non autorisés et l'isolation du réseau invité. Aborde les risques uniques des environnements sans fil.

Leçon 1 • Principes et bases de référence pour le renforcement

Présente les bases de référence de configuration sécurisée, les référentiels et le concept d'empreinte minimale. Établit la méthodologie appliquée à tous les types de points d'extrémité dans ce chapitre.

Leçon 2 • Liste blanche et contrôle des applications

Explique la mise sur liste blanche, les politiques de restriction logicielle et les mécanismes de contrôle d'exécution. Empêche l'exécution de logiciels non autorisés sur les points d'extrémité gérés.

Leçon 3 • Gestion des correctifs et des vulnérabilités

Établit la priorisation des correctifs, les tests et les flux de travail de déploiement liés à la gravité des vulnérabilités. Relie l'application rapide des correctifs à une réduction mesurable des risques.

Leçon 4 • Sécurité des appareils mobiles

Aborde la gestion des appareils mobiles, le chiffrement et les capacités d'effacement à distance pour la mobilité en entreprise. Étend les principes de renforcement aux appareils situés en dehors du périmètre traditionnel.

Leçon 1 • Chiffrement au repos et en transit

Applique le chiffrement aux données stockées, aux bases de données et aux communications réseau. Garantit que les données restent protégées où qu'elles se trouvent ou voyagent.

Leçon 2 • Contrôles de prévention des pertes de données

Couvre la création de politiques DLP, les agents DLP d'extrémité et réseau, et la réponse aux incidents pour les alertes d'exfiltration de données. Relie les niveaux de classification à une application automatisée.

Leçon 3 • Infrastructure à clé publique

Explique les autorités de certification, le cycle de vie des certificats et la gestion de la chaîne de confiance. Permet aux administrateurs d'exploiter ou de consommer des services PKI en toute sécurité.

Leçon 4 • Classification et traitement des données

Définit les niveaux de classification, les exigences d'étiquetage et les procédures de traitement pour chaque niveau. Fournit la base de gouvernance des données pour toutes les décisions de chiffrement et de DLP.

Leçon 1 • Identification et collecte des sources de journaux

Identifie les sources de journaux critiques à travers les couches réseau, point d'extrémité et application. Établit une collecte complète comme condition préalable à une détection efficace.

Leçon 2 • Règles de corrélation et cas d'utilisation

Enseigne la création de règles de corrélation associées à des schémas d'attaque connus et à des risques d'affaires. Traduit la connaissance des menaces en logique de détection exploitable.

Leçon 3 • Triage des alertes et escalade

Établit un flux de travail de triage structuré pour prioriser et escalader les alertes SIEM. Réduit le temps moyen de détection en minimisant la fatigue des alertes et les faux positifs.

Leçon 4 • Architecture et configuration SIEM

Couvre les modèles de déploiement SIEM, les pipelines d'ingestion de données et la gestion des index. Fournit les connaissances de plateforme nécessaires pour construire et maintenir des règles de détection.

Leçon 1 • Détection et analyse initiale

Applique les compétences de surveillance du chapitre précédent pour confirmer et classer les incidents. Fait le pont entre le triage des alertes et la déclaration formelle d'incident et la détermination de la portée.

Leçon 2 • Planification de la réponse aux incidents

Couvre les composants du plan de réponse aux incidents, les rôles de l'équipe et les arbres de communication. Garantit que l'organisation est préparée avant qu'un incident ne se produise.

Leçon 3 • Stratégies de confinement

Présente les options de confinement à court et à long terme pour différents types d'incidents. Équilibre la continuité opérationnelle avec la nécessité d'arrêter la progression de la menace.

Leçon 4 • Éradication et rétablissement

Couvre la suppression des logiciels malveillants, la réimagerie système et la restauration validée vers la production. Garantit que les menaces sont complètement éliminées avant que les systèmes ne retournent en service.