Formation administration de la sécurité

Leçon 1 • Aperçu du paysage des menaces

Catalogue les catégories actuelles de menaces, y compris les menaces internes, les attaquants externes et les dangers environnementaux. Développe la conscience des menaces nécessaire pour les chapitres ultérieurs sur l'évaluation des risques.

Leçon 2 • Concepts et principes fondamentaux de sécurité

Présente la confidentialité, l'intégrité et la disponibilité comme la triade fondamentale. Relie ces principes à chaque décision administrative ultérieure dans le cours.

Leçon 3 • Fondements juridiques et réglementaires

Couvre les obligations de confidentialité, les devoirs de protection des données et les exigences de conformité sectorielles sans faire référence à des codes spécifiques. Prépare les administrateurs à aligner les contrôles sur les attentes réglementaires.

Leçon 4 • Le rôle de l'administrateur de sécurité

Définit les fonctions quotidiennes, les limites d'autorité et la responsabilité d'un administrateur de sécurité. Positionne le rôle au sein des structures plus larges de gouvernance informatique et d'entreprise.

Leçon 1 • Méthodologies d'évaluation des risques

Compare les approches d'évaluation des risques qualitative et quantitative ainsi que leurs contextes appropriés. Fournit la base analytique pour toutes les décisions de gouvernance et de contrôle.

Leçon 2 • Élaboration de politiques de sécurité

Guide la création de politiques, de normes et de procédures de sécurité alignées sur les objectifs commerciaux. Établit la hiérarchie des politiques qui régit tous les contrôles administratifs.

Leçon 3 • Traitement et acceptation des risques

Couvre les options d'atténuation, de transfert, d'évitement et d'acceptation des risques avec des critères de décision. Relie les scores de risque à des plans de traitement exploitables et au suivi des risques résiduels.

Leçon 4 • Audit et conformité continue

Établit les processus d'audit interne, la surveillance continue des contrôles et la gestion des preuves d'audit. Garantit que la posture de conformité continue est mesurable et défendable.

Leçon 1 • Gestion du cycle de vie des identités

Couvre le provisionnement, la modification et le déprovisionnement des comptes utilisateurs. Établit le cycle de vie complet de l'identité comme l'épine dorsale du contrôle d'accès.

Leçon 2 • Examens et audits des accès

Établit une certification d'accès périodique et un examen continu des journaux d'audit. Garantit que les droits d'accès restent appropriés et que les anomalies détectables sont signalées.

Leçon 3 • Gestion des accès privilégiés

Aborde les risques liés aux comptes à privilèges élevés, l'accès juste-à-temps et la surveillance des sessions privilégiées. Réduit la surface d'attaque due à la compromission des identifiants administratifs.

Leçon 4 • Modèles de contrôle d'accès

Compare les modèles de contrôle d'accès discrétionnaire, obligatoire, basé sur les rôles et basé sur les attributs. Guide la sélection du modèle approprié pour différents environnements.

Leçon 1 • Configuration et gestion du pare-feu

Couvre la conception des règles, la gestion des changements et l'examen des journaux du pare-feu. Relie une bonne hygiène du pare-feu à une réduction du risque d'accès non autorisé.

Leçon 2 • Accès distant sécurisé

Aborde les technologies VPN, la sécurité des bureaux à distance et l'accès zéro confiance pour les travailleurs à distance. Garantit que la connectivité à distance n'étend pas la surface d'attaque.

Leçon 3 • Principes d'architecture de sécurité réseau

Présente la défense en profondeur, la segmentation et la conception de DMZ pour les réseaux sécurisés. Fournit la réflexion architecturale nécessaire avant de configurer des contrôles individuels.

Leçon 4 • Sécurité des réseaux sans fil

Couvre les normes de chiffrement sans fil, la détection des points d'accès non autorisés et l'isolation du réseau invité. Aborde les risques uniques des environnements sans fil.

Leçon 1 • Principes et bases de référence du renforcement

Présente les bases de référence de configuration sécurisée, les benchmarks et le concept d'empreinte minimale. Établit la méthodologie appliquée à tous les types de points de terminaison dans ce chapitre.

Leçon 2 • Liste blanche et contrôle des applications

Explique la liste d'autorisation, les politiques de restriction logicielle et les mécanismes de contrôle d'exécution. Empêche l'exécution de logiciels non autorisés sur les points de terminaison gérés.

Leçon 3 • Gestion des correctifs et des vulnérabilités

Établit la priorisation des correctifs, les tests et les flux de déploiement liés à la gravité des vulnérabilités. Relie le déploiement rapide des correctifs à une réduction mesurable des risques.

Leçon 4 • Sécurité des appareils mobiles

Aborde la gestion des appareils mobiles, le chiffrement et les capacités d'effacement à distance pour la mobilité en entreprise. Étend les principes de renforcement aux appareils situés en dehors du périmètre traditionnel.

Leçon 1 • Chiffrement au repos et en transit

Applique le chiffrement aux données stockées, aux bases de données et aux communications réseau. Garantit que les données restent protégées, quel que soit leur emplacement ou leur parcours.

Leçon 2 • Contrôles de prévention des pertes de données

Couvre la création de politiques DLP, les agents DLP de point de terminaison et de réseau, et la réponse aux incidents pour les alertes d'exfiltration de données. Relie les niveaux de classification à une application automatisée.

Leçon 3 • Infrastructure à clé publique

Explique les autorités de certification, le cycle de vie des certificats et la gestion de la chaîne de confiance. Permet aux administrateurs d'exploiter ou de consommer les services PKI en toute sécurité.

Leçon 4 • Classification et traitement des données

Définit les niveaux de classification, les exigences d'étiquetage et les procédures de traitement pour chaque niveau. Fournit la base de gouvernance des données pour toutes les décisions de chiffrement et de DLP.

Leçon 1 • Identification et collecte des sources de journaux

Identifie les sources de journaux critiques à travers les couches réseau, point de terminaison et application. Établit une collecte complète comme condition préalable à une détection efficace.

Leçon 2 • Règles de corrélation et cas d'utilisation

Enseigne la création de règles de corrélation mappées aux modèles d'attaque connus et aux risques commerciaux. Traduit la connaissance des menaces en logique de détection exploitable.

Leçon 3 • Triage et escalade des alertes

Établit un flux de travail de triage structuré pour prioriser et escalader les alertes SIEM. Réduit le temps moyen de détection en minimisant la fatigue des alertes et les faux positifs.

Leçon 4 • Architecture et configuration SIEM

Couvre les modèles de déploiement SIEM, les pipelines d'ingestion de données et la gestion des index. Fournit les connaissances de plateforme nécessaires pour construire et maintenir des règles de détection.

Leçon 1 • Détection et analyse initiale

Applique les compétences de surveillance du chapitre précédent pour confirmer et classer les incidents. Fait le pont entre le triage des alertes et la déclaration et la délimitation formelles des incidents.

Leçon 2 • Planification de la réponse aux incidents

Couvre les composants du plan de réponse aux incidents, les rôles de l'équipe et les arbres de communication. Garantit que l'organisation est préparée avant qu'un incident ne se produise.

Leçon 3 • Stratégies de confinement

Présente les options de confinement à court et à long terme pour différents types d'incidents. Équilibre la continuité opérationnelle avec la nécessité d'arrêter la progression de la menace.

Leçon 4 • Éradication et récupération

Couvre la suppression des logiciels malveillants, la réinstallation du système et la restauration validée vers la production. Garantit que les menaces sont complètement éliminées avant que les systèmes ne retournent en service.