Formation contrôle d'accès

Leçon 1 • Ce que signifie le contrôle d'accès

Définit le contrôle d'accès et son rôle dans la protection des biens. Ancre tout le contenu technique ultérieur dans une base conceptuelle partagée.

Leçon 2 • Aperçu du cycle de vie du contrôle d'accès

Présente le provisionnement, la revue et la révocation comme un cycle continu. Fixe les attentes pour le processus de gestion de bout en bout exploré tout au long de la formation.

Leçon 3 • Menaces traitées par le contrôle d'accès

Examine les menaces internes, les attaquants externes et les utilisations abusives accidentelles. Relie les catégories de menaces aux contre-mesures de contrôle spécifiques introduites plus tard.

Leçon 4 • Catégories et types de contrôle d'accès

Distingue les contrôles physiques, logiques et administratifs. Les étudiants font correspondre les types de contrôle à des scénarios organisationnels réels.

Leçon 1 • Gestion des mots de passe et des identifiants

Aborde les politiques de mots de passe, le stockage et l'hygiène des identifiants. Établit des pratiques d'identifiants sécurisés qui sous-tendent tous les systèmes d'authentification.

Leçon 2 • Facteurs et méthodes d'authentification

Explique les facteurs quelque-chose-que-vous-savez, quelque-chose-que-vous-avez et quelque-chose-que-vous-êtes. Les étudiants font correspondre les types de facteurs aux scénarios de menace nécessitant différents niveaux d'assurance.

Leçon 3 • Authentification unique et fédération

Introduit les architectures SSO et les protocoles d'identité fédérée. Montre comment l'authentification centralisée réduit la dispersion des identifiants entre les systèmes.

Leçon 4 • Conception de l'authentification multifacteur

Examine la combinaison de facteurs pour augmenter l'assurance sans dégrader la convivialité. Applique directement la connaissance des facteurs aux décisions pratiques de déploiement MFA.

Leçon 1 • Contrôle d'accès obligatoire

Couvre le contrôle d'accès basé sur les étiquettes et appliqué par politique dans les environnements MAC. Relie le MAC aux scénarios de haute assurance nécessitant un contrôle strict du flux d'informations.

Leçon 2 • Contrôle d'accès basé sur les attributs

Introduit la politique-en-tant-que-code utilisant les attributs du sujet, de la ressource et de l'environnement. Démontre la flexibilité de l'ABAC pour les décisions dynamiques et sensibles au contexte.

Leçon 3 • Contrôle d'accès basé sur les rôles

Enseigne la définition des rôles, l'affectation et la hiérarchie dans le RBAC. Les étudiants conçoivent des structures de rôles qui minimisent la dérive des privilèges dans les environnements d'entreprise.

Leçon 4 • Conception de politique et résolution de conflits

Aborde la rédaction de politiques d'accès claires et la résolution de règles conflictuelles. Garantit que les étudiants peuvent produire des documents de politique applicables et auditable.

Leçon 1 • Technologies d'identifiants physiques

Examine les clés, les cartes, les porte-clés et les lecteurs biométriques. Les étudiants sélectionnent des technologies d'identifiants adaptées à la sensibilité de la zone et aux exigences de débit.

Leçon 2 • Systèmes de contrôle d'accès électronique

Couvre les contrôleurs, les panneaux et l'intégration du matériel de porte. Relie les technologies d'identifiants à l'infrastructure électronique qui applique les décisions d'accès.

Leçon 3 • Intégration de la surveillance et de la détection

Intègre la vidéosurveillance, les détecteurs de mouvement et les alarmes avec les systèmes d'accès. Montre comment les couches de détection compensent les tentatives de contournement du contrôle.

Leçon 4 • Gestion des visiteurs et des prestataires

Établit des processus pour l'octroi d'accès temporaire et les exigences d'escorte. Aborde le vide à haut risque entre le personnel permanent et le personnel temporaire.

Leçon 1 • Contrôles d'accès au niveau applicatif

Examine la gestion de session, l'autorisation API et l'application des permissions dans l'application. Étend le contrôle d'accès à la couche applicative où réside la logique métier.

Leçon 2 • Contrôle d'accès réseau

Aborde la segmentation, les règles de pare-feu et le contrôle d'admission réseau. Les étudiants conçoivent des contrôles de couche réseau qui restreignent les mouvements latéraux.

Leçon 3 • Contrôle d'accès aux bases de données

Couvre les privilèges des utilisateurs de base de données, les vues et la sécurité au niveau des lignes. Protège les données sensibles au niveau de la couche de stockage, indépendamment des contrôles applicatifs.

Leçon 4 • Contrôles d'accès du système d'exploitation

Couvre les permissions de fichiers, les comptes d'utilisateurs et la gestion des privilèges sur les plateformes OS. Ancre la mise en œuvre du contrôle logique dans la couche d'application la plus fondamentale.

Leçon 1 • Contrôles de séparation des tâches

Identifie les combinaisons de permissions conflictuelles et applique la séparation. Empêche la fraude et les erreurs en garantissant qu'aucun utilisateur ne contrôle un processus sensible entier.

Leçon 2 • Certification et recertification des accès

Couvre les campagnes de revue périodique où les gestionnaires valident les droits des utilisateurs. Détecte la dérive des privilèges et garantit la conformité continue avec la politique de moindre privilège.

Leçon 3 • Processus d'arrivée-mutation-départ

Définit les actions d'accès déclenchées par l'embauche, les changements de rôle et les départs. Garantit que les droits d'accès restent synchronisés avec le statut d'emploi tout au long du cycle de vie.

Leçon 4 • Ingénierie et gestion des rôles

Enseigne l'exploration et la maintenance des rôles du haut vers le bas et du bas vers le haut. Produit un catalogue de rôles propre et maintenable qui réduit les charges administratives.

Leçon 1 • Gestion des incidents liés aux accès

Applique les phases de gestion des incidents spécifiquement aux événements d'accès non autorisé. Les étudiants exécutent les étapes de confinement et d'éradication qui arrêtent les abus d'accès en cours.

Leçon 2 • Rapports et métriques

Définit les métriques clés du contrôle d'accès et les cadences de rapport pour la direction. Convertit les données opérationnelles en visibilité au niveau de la gouvernance et en aide à la décision.

Leçon 3 • Surveillance et détection d'anomalies

Applique des bases de référence comportementales et des règles d'alerte pour identifier les accès suspects. Traduit les données de journal brutes en renseignement de sécurité exploitable.

Leçon 4 • Journalisation des accès et gestion des journaux

Définit les événements d'accès à journaliser, où les stocker et combien de temps les conserver. Crée la base probante pour toutes les activités de détection et d'investigation.

Leçon 1 • Stratégie et feuille de route du contrôle d'accès

Synthétise le contenu de la formation en une feuille de route d'amélioration stratégique. Les étudiants évaluent la maturité de l'état actuel et priorisent les investissements pour une réduction maximale des risques.

Leçon 2 • Contrôle d'accès adaptatif et basé sur le risque

Introduit des décisions d'accès dynamiques pilotées par des signaux de risque en temps réel. Permet une application contextuelle qui renforce ou assouplit l'accès en fonction des conditions actuelles.

Leçon 3 • Principes de l'architecture Zero Trust

Déconstruit ne-jamais-faire-confiance-toujours-vérifier en tant que philosophie architecturale. Les étudiants reconçoivent les hypothèses d'accès pour éliminer la confiance implicite dans les réseaux et les utilisateurs.

Leçon 4 • Identité décentralisée et identifiants vérifiables

Explore l'identité auto-souveraine et la vérification cryptographique des identifiants. Prépare les étudiants à des modèles d'identité qui transfèrent le contrôle des autorités centrales aux utilisateurs.