Formation en cybersécurité

Leçon 1 • Concepts Clés et Terminologie

Présente la confidentialité, l'intégrité et la disponibilité comme la triade fondamentale. Établit le vocabulaire partagé utilisé tout au long du cours.

Leçon 2 • Identification et Classification des Actifs

Enseigne l'identification et la classification systématiques des actifs organisationnels par sensibilité. Permet une protection priorisée alignée sur la valeur métier.

Leçon 3 • Comprendre le Paysage des Menaces

Cartographie les catégories d'attaquants actuelles, les motivations et les vecteurs d'attaque courants. Relie la sensibilisation aux menaces à une prise de décision défensive proactive.

Leçon 4 • Politiques de Sécurité et Gouvernance

Couvre comment les organisations formalisent les attentes de sécurité à travers des cadres de politiques. Fournit un contexte pour les programmes de sécurité axés sur la conformité et le risque.

Leçon 1 • Pare-feu, Proxies et Contrôle d'Accès

Enseigne comment les pare-feu et les proxies appliquent les politiques de trafic aux limites du réseau. Relie la conception des règles aux résultats d'atténuation des menaces.

Leçon 2 • Protocoles Cores et Leurs Faiblesses

Examine les protocoles largement utilisés et leurs limitations de sécurité inhérentes. Prépare les apprenants à reconnaître les techniques d'exploitation au niveau des protocoles.

Leçon 3 • Architecture et Modèles Réseau

Explique les modèles OSI et TCP/IP et comment chaque couche se rapporte aux contrôles de sécurité. Ancre tous les sujets ultérieurs de sécurité réseau dans un cadre en couches.

Leçon 4 • Segmentation et Zonage Réseau

Couvre les VLAN, les DMZ et les stratégies de segmentation qui limitent le mouvement latéral. Soutient directement le durcissement réseau couvert dans les chapitres suivants.

Leçon 1 • Durcissement Système et Configuration de Base

Applique des benchmarks de sécurité pour réduire la surface d'attaque sur Windows et Linux. Produit des configurations sécurisées mesurables et auditées.

Leçon 2 • Architecture de Sécurité Windows

Examine l'authentification Windows, le modèle de privilège et les sous-systèmes de sécurité clés. Établit les connaissances internes du système d'exploitation nécessaires au durcissement et à l'analyse des attaques.

Leçon 3 • Gestion des Utilisateurs et des Privilèges

Enseigne la mise en œuvre du moindre privilège et les contrôles des comptes privilégiés. Réduit la menace interne et l'impact des attaques basées sur les identifiants.

Leçon 4 • Journalisation d'Audit et Surveillance Système

Configure la journalisation au niveau du système d'exploitation pour capturer les événements pertinents pour la sécurité. Alimente les flux de travail de détection et de réponse aux incidents présentés plus tard.

Leçon 1 • Infrastructure à Clés Publiques

Explique les autorités de certification, le cycle de vie des certificats et les chaînes de confiance. Permet aux apprenants de déployer et gérer une PKI dans des environnements d'entreprise.

Leçon 2 • Attaques et Faiblesses Cryptographiques

Examine les attaques connues contre les implémentations cryptographiques et les configurations faibles. Développe des compétences d'évaluation critique pour la sélection de solutions robustes.

Leçon 3 • Fondamentaux cryptographiques

Introduit le chiffrement symétrique et asymétrique, le hachage et les concepts clés. Fournit les bases théoriques pour tous les sujets appliqués de cryptographie.

Leçon 4 • Sécurisation des données au repos

Applique le chiffrement aux données stockées, y compris le chiffrement de disque complet, au niveau fichier et de base de données. Aborde la gestion des clés comme défi opérationnel critique.

Leçon 1 • Reconnaissance et collecte d'informations

Couvre les techniques de reconnaissance passive et active utilisées pour cartographier les environnements cibles. Développe des compétences de sensibilisation à la situation qui précèdent les tentatives d'exploitation.

Leçon 2 • Méthodologie de hacking éthique

Établit les phases d'un test de pénétration structuré et les exigences d'autorisation légale. Définit les limites professionnelles et éthiques pour toutes les activités offensives.

Leçon 3 • Techniques d'exploitation

Introduit les méthodes d'exploitation courantes, y compris les débordements de tampon, les injections et les mauvaises configurations. Développe des compétences pratiques dans un environnement de laboratoire contrôlé.

Leçon 4 • Post-exploitation et rapports

Couvre l'escalade de privilèges, le mouvement latéral et la persistance après l'accès initial. Enseigne la rédaction de rapports professionnels qui traduisent les résultats en risque métier.

Leçon 1 • Vulnérabilités d'authentification et de session

Examine l'authentification cassée, la fixation de session et les attaques sur les identifiants dans les contextes web. Relie les résultats aux modèles de conception d'authentification sécurisée.

Leçon 2 • Architecture des applications web

Cartographie l'interaction client-serveur, les mécanismes HTTP et les piles technologiques web courantes. Fournit les connaissances structurelles nécessaires pour identifier les faiblesses au niveau applicatif.

Leçon 3 • Tests de sécurité des API

Applique les concepts de sécurité web aux API REST et GraphQL, y compris l'authentification et les risques d'exposition des données. Prépare les apprenants pour les scénarios d'évaluation d'applications modernes.

Leçon 4 • Scripts inter-sites et attaques côté client

Enseigne les XSS réfléchis, stockés et basés sur le DOM ainsi que les techniques d'attaque basées sur le navigateur. Développe des compétences pour tester et corriger les vulnérabilités côté client.

Leçon 1 • Processus de réponse aux incidents

Applique un cycle de vie de réponse aux incidents structuré en six phases à des scénarios réels. Développe des compétences de coordination et de prise de décision sous pression opérationnelle.

Leçon 2 • Fondamentaux de la médecine légale numérique

Couvre l'acquisition de preuves, la chaîne de traçabilité et l'analyse médico-légale des postes de travail et des journaux. Soutient la qualité de l'enquête et la défendabilité juridique des conclusions.

Leçon 3 • Fondamentaux de la chasse aux menaces

Introduit la chasse basée sur des hypothèses utilisant le renseignement sur les menaces et l'analyse comportementale. Développe des compétences de détection proactives au-delà des alertes automatisées.

Leçon 4 • Détection et prévention des intrusions

Enseigne la détection basée sur les signatures et comportementale en utilisant les technologies IDS et IPS. Relie la logique de détection aux techniques d'attaque étudiées dans les chapitres précédents.

Leçon 1 • Risques Tiers et de la Chaîne d'Approvisionnement

Aborde l'évaluation des risques fournisseurs, les exigences de sécurité contractuelles et les vecteurs d'attaque de la chaîne d'approvisionnement. Étend le périmètre de sécurité au-delà des limites organisationnelles.

Leçon 2 • Planification de la Continuité et de la Résilience des Activités

Intègre la reprise après sinistre et la planification de la continuité des activités dans l'architecture de sécurité. Assure la résilience organisationnelle face aux cyber-événements perturbateurs.

Leçon 3 • Cadres d'Architecture de Sécurité d'Entreprise

Examine les principaux cadres d'architecture de sécurité et leur application à la conception d'entreprise. Fournit une approche structurée pour construire des programmes de sécurité cohérents.

Leçon 4 • Métriques et Mesures des Programmes de Sécurité

Définit des KPI de sécurité significatifs et des modèles de maturité pour suivre l'efficacité du programme. Permet des décisions d'investissement en sécurité basées sur les données.