Formation contrôle d'accès

Leçon 1 • Ce que signifie le contrôle d'accès

Définit le contrôle d'accès et son rôle dans la protection des actifs. Ancre tout le contenu technique ultérieur dans une base conceptuelle partagée.

Leçon 2 • Aperçu du cycle de vie du contrôle d'accès

Présente l'approvisionnement, la revue et la révocation comme un cycle continu. Établit les attentes pour le processus de gestion de bout en bout exploré tout au long du cours.

Leçon 3 • Menaces traitées par le contrôle d'accès

Examine les menaces internes, les attaquants externes et l'utilisation abusive accidentelle. Relie les catégories de menaces aux contre-mesures de contrôle spécifiques présentées plus tard.

Leçon 4 • Catégories et types de contrôle d'accès

Distingue les contrôles physiques, logiques et administratifs. Les élèves appliquent les types de contrôles à des scénarios organisationnels réels.

Leçon 1 • Gestion des mots de passe et des informations d'identification

Aborde les politiques de mots de passe, le stockage et l'hygiène des informations d'identification. Établit des pratiques d'identification sécurisées qui sous-tendent tous les systèmes d'authentification.

Leçon 2 • Facteurs et méthodes d'authentification

Explique les facteurs de quelque chose que tu sais, que tu as et que tu es. Les élèves associent les types de facteurs aux scénarios de menace nécessitant différents niveaux d'assurance.

Leçon 3 • Authentification unique et fédération

Présente les architectures SSO et les protocoles d'identité fédérée. Montre comment l'authentification centralisée réduit la prolifération des informations d'identification entre les systèmes.

Leçon 4 • Conception de l'authentification multifacteur

Examine la combinaison de facteurs pour augmenter l'assurance sans dégrader la convivialité. Applique directement la connaissance des facteurs aux décisions pratiques de déploiement de l'AMF.

Leçon 1 • Contrôle d'accès obligatoire

Couvre l'accès basé sur des étiquettes et appliqué par des politiques dans les environnements MAC. Relie le MAC aux scénarios de haute assurance nécessitant un contrôle strict du flux d'informations.

Leçon 2 • Contrôle d'accès basé sur les attributs

Présente la politique en tant que code utilisant les attributs du sujet, de la ressource et de l'environnement. Démontre la flexibilité de l'ABAC pour les décisions dynamiques et sensibles au contexte.

Leçon 3 • Contrôle d'accès basé sur les rôles

Enseigne la définition des rôles, l'affectation et la hiérarchie dans le RBAC. Les élèves conçoivent des structures de rôles qui minimisent la dérive des privilèges dans les environnements d'entreprise.

Leçon 4 • Conception de politiques et résolution de conflits

Aborde la rédaction de politiques d'accès claires et la résolution de règles conflictuelles. Garantit que les étudiants peuvent produire des documents de politique applicables et vérifiables.

Leçon 1 • Technologies d'identification physique

Examine les clés, les cartes, les porte-clés et les lecteurs biométriques. Les élèves sélectionnent des technologies d'identification adaptées à la sensibilité de la zone et aux exigences de débit.

Leçon 2 • Systèmes de contrôle d'accès électronique

Couvre l'intégration des contrôleurs, des panneaux et du matériel de porte. Relie les technologies d'identification à l'infrastructure électronique qui applique les décisions d'accès.

Leçon 3 • Intégration de la surveillance et de la détection

Intègre la CCTV, les détecteurs de mouvement et les alarmes aux systèmes d'accès. Montre comment les couches de détection compensent les tentatives de contournement des contrôles.

Leçon 4 • Gestion des visiteurs et des entrepreneurs

Établit des processus d'octroi d'accès temporaire et d'exigences d'escorte. Traite de l'écart à haut risque entre le personnel permanent et le personnel temporaire.

Leçon 1 • Contrôles d'accès au niveau de l'application

Examine la gestion de session, l'autorisation API et l'application des permissions dans l'application. Étend le contrôle d'accès à la couche application où réside la logique métier.

Leçon 2 • Contrôle d'accès au réseau

Aborde la segmentation, les règles de pare-feu et le contrôle d'admission au réseau. Les élèves conçoivent des contrôles de couche réseau qui restreignent le mouvement latéral.

Leçon 3 • Contrôle d'accès aux bases de données

Couvre les privilèges des utilisateurs de base de données, les vues et la sécurité au niveau des lignes. Protège les données sensibles au niveau de la couche de stockage indépendamment des contrôles d'application.

Leçon 4 • Contrôles d'accès du système d'exploitation

Couvre les permissions de fichiers, les comptes d'utilisateurs et la gestion des privilèges sur les plateformes de système d'exploitation. Ancre la mise en œuvre du contrôle logique dans la couche d'application la plus fondamentale.

Leçon 1 • Contrôles de séparation des tâches

Identifie les combinaisons de permissions conflictuelles et applique la séparation. Empêche la fraude et l'erreur en garantissant qu'aucun utilisateur unique ne contrôle l'ensemble d'un processus sensible.

Leçon 2 • Certification et recertification des accès

Couvre les campagnes de révision périodique où les gestionnaires valident les droits des utilisateurs. Détecte la dérive des privilèges et garantit la conformité continue avec la politique de moindre privilège.

Leçon 3 • Processus d'arrivée, de mutation et de départ

Définit les actions d'accès déclenchées par l'embauche, les changements de rôle et les départs. Garantit que les droits d'accès restent synchronisés avec le statut d'emploi tout au long du cycle de vie.

Leçon 4 • Ingénierie et gestion des rôles

Enseigne l'exploration et la maintenance des rôles de haut en bas et de bas en haut. Produit un catalogue de rôles propre et maintenable qui réduit la charge administrative.

Leçon 1 • Réponse aux incidents liés aux accès

Applique les phases de réponse aux incidents spécifiquement aux événements d'accès non autorisés. Les élèves exécutent les étapes de confinement et d'éradication qui arrêtent l'abus d'accès en cours.

Leçon 2 • Rapports et mesures

Définit les mesures clés du contrôle d'accès et les cadences de rapport pour la direction. Convertit les données opérationnelles en visibilité de gouvernance et en soutien à la prise de décision.

Leçon 3 • Surveillance et détection d'anomalies

Applique des bases de référence comportementales et des règles d'alerte pour identifier les accès suspects. Traduit les données de journal brutes en intelligence de sécurité exploitable.

Leçon 4 • Journalisation des accès et gestion des journaux

Définit les événements d'accès à journaliser, où les stocker et combien de temps les conserver. Crée la base de preuves pour toutes les activités de détection et d'enquête.

Leçon 1 • Stratégie et feuille de route du contrôle d'accès

Synthétise le contenu du cours en une feuille de route d'amélioration stratégique. Les élèves évaluent la maturité de l'état actuel et priorisent les investissements pour une réduction maximale des risques.

Leçon 2 • Contrôle d'accès adaptatif et basé sur les risques

Présente les décisions d'accès dynamiques pilotées par des signaux de risque en temps réel. Permet une application contextuelle qui resserre ou assouplit l'accès en fonction des conditions actuelles.

Leçon 3 • Principes de l'architecture Zero Trust

Déconstruit ne-jamais-faire-confiance-toujours-vérifier en tant que philosophie architecturale. Les élèves reconçoivent les hypothèses d'accès pour éliminer la confiance implicite dans les réseaux et les utilisateurs.

Leçon 4 • Identité décentralisée et informations d'identification vérifiables

Explore l'identité autonome et la vérification cryptographique des informations d'identification. Prépare les étudiants aux modèles d'identité qui déplacent le contrôle des autorités centrales vers les utilisateurs.