Formation cybersécurité et cloud computing

Leçon 1 • Concepts et Principes de Sécurité Fondamentaux

Couvre la triade CIA, les modèles d'authentification et la terminologie de sécurité. Fournit la base conceptuelle nécessaire pour tous les sujets de sécurité ultérieurs.

Leçon 2 • Paysage des Menaces et Vecteurs d'Attaque

Examine les types de malwares, l'ingénierie sociale et les techniques d'exploitation courantes. Relie la sensibilisation aux menaces à la prise de décision défensive proactive.

Leçon 3 • Contrôles et Cadres de Sécurité

Examine les contrôles préventifs, détectifs et correctifs alignés sur les cadres industriels. Prépare les étudiants à mapper les contrôles aux exigences organisationnelles.

Leçon 1 • VPN et Tunnelage Chiffré

Couvre les protocoles VPN site-à-site et d'accès à distance ainsi que les options de chiffrement. Les étudiants déploient et dépannent des tunnels chiffrés pour une connectivité sécurisée.

Leçon 2 • Analyse du Trafic Réseau

Enseigne la capture de paquets, la dissection de protocoles et le profilage de base. Relie les compétences en analyse de trafic à la détection de menaces dans les chapitres ultérieurs.

Leçon 3 • Principes de Conception de Réseau Sécurisé

Introduit la segmentation, l'architecture DMZ et le réseau de confiance zéro. Prépare les étudiants à évaluer et améliorer la sécurité de la topologie réseau.

Leçon 4 • Pare-feu, IDS et IPS

Explique l'inspection avec état, la détection basée sur les signatures et la prévention en ligne. Les étudiants configurent des règles et ajustent les alertes pour réduire les faux positifs.

Leçon 1 • Gestion et Stockage des Clés

Aborde la génération, la rotation, le séquestre des clés et les modules de sécurité matériels. Assure que les étudiants peuvent concevoir des processus sécurisés de cycle de vie des clés.

Leçon 2 • Hachage et Intégrité des Données

Couvre les fonctions de hachage, les MAC et les signatures numériques pour la vérification de l'intégrité. Les étudiants appliquent le hachage à la validation de fichiers et aux protocoles d'authentification.

Leçon 3 • Mise en Œuvre de TLS et des Protocoles Sécurisés

Couvre la poignée de main TLS, la sélection de suites de chiffrement et les erreurs de configuration courantes. Les étudiants renforcent les services web et applicatifs en utilisant les normes TLS actuelles.

Leçon 4 • Infrastructure à Clé Publique

Explique les autorités de certification, le cycle de vie des certificats et les chaînes de confiance. Prépare les étudiants à déployer et gérer l'ICP pour les services organisationnels.

Leçon 1 • Gestion des Identités et des Accès dans le Cloud

Introduit les rôles, les politiques et l'identité fédérée cloud IAM. Prépare les étudiants à appliquer le moindre privilège dans les environnements cloud.

Leçon 2 • Réseautage et Connectivité Cloud

Couvre les réseaux virtuels, les sous-réseaux, les passerelles et les options de connectivité natives du cloud. Relie les concepts de réseau cloud aux connaissances en sécurité sur site.

Leçon 3 • Services de Stockage et de Données dans le Cloud

Examine les types de stockage objet, bloc et fichier ainsi que leurs mécanismes de contrôle d'accès. Les étudiants appliquent les protections appropriées aux actifs de données hébergés dans le cloud.

Leçon 4 • Modèle de Responsabilité Partagée

Clarifie les limites de propriété de sécurité entre le fournisseur et le client par modèle de service. Les étudiants mappent les contrôles à la partie responsable correcte.

Leçon 1 • Protection des Données dans le Cloud

Aborde le chiffrement, la tokenisation, la DLP et les contrôles de résidence des données. Les étudiants mettent en œuvre des stratégies de protection de données de bout en bout pour les charges de travail cloud.

Leçon 2 • Sécurité des Conteneurs et Serverless

Examine le durcissement des images, la protection à l'exécution et la sécurité au niveau des fonctions. Les étudiants appliquent des contrôles de sécurité aux charges de travail de calcul cloud natives modernes.

Leçon 3 • Gestion de la Posture de Sécurité Cloud

Introduit les outils CSPM pour la détection et la correction continues des erreurs de configuration. Les étudiants utilisent la gestion de la posture pour maintenir des environnements cloud conformes.

Leçon 4 • Principes de Conception de Sécurité Cloud

Étend la défense en profondeur et la confiance zéro aux architectures cloud natives. Les étudiants évaluent les décisions de conception par rapport aux exigences de sécurité et opérationnelles.

Leçon 1 • Authentification Multi-Facteurs et SSO

Explique les facteurs MFA, les types d'authentificateurs et les protocoles d'authentification unique. Les étudiants déploient MFA et SSO pour réduire le risque d'attaques basées sur les identifiants.

Leçon 2 • Gestion du Cycle de Vie des Identités

Couvre le provisionnement, le déprovisionnement et les revues d'accès pour les comptes utilisateurs. Relie l'hygiène des identités à la réduction des menaces internes et des risques liés aux identifiants.

Leçon 3 • Détection et Réponse sur les Points de Terminaison

Introduit les capacités EDR, la détection comportementale et la chasse aux menaces sur les points de terminaison. Les étudiants trient les alertes EDR et isolent les appareils compromis.

Leçon 4 • Durcissement et Configuration des Points de Terminaison

Couvre le durcissement du système d'exploitation, la gestion des correctifs et les bases de configuration. Les étudiants appliquent les benchmarks alignés sur CIS pour réduire la surface d'attaque des points de terminaison.

Leçon 1 • Gestion des Journaux et Opérations SIEM

Couvre la collecte, la normalisation et le développement de règles de corrélation des journaux. Établit la base de surveillance pour une détection efficace des incidents.

Leçon 2 • Fondamentaux de l'Informatique Légale Numérique

Introduit la préservation des preuves, la chaîne de traçabilité et l'analyse des artefacts légaux. Les étudiants collectent et documentent les preuves pour étayer les enquêtes sur les incidents.

Leçon 3 • Détection des Menaces et Triage des Alertes

Enseigne les méthodes de détection basées sur les indicateurs et comportementales ainsi que la priorisation des alertes. Les étudiants réduisent le temps moyen de détection en triant efficacement les alertes à haute fidélité.

Leçon 4 • Cycle de Vie de la Réponse aux Incidents

Applique les phases de préparation, détection, confinement, éradication et rétablissement. Les étudiants exécutent des actions de réponse structurées à l'aide de playbooks documentés.

Leçon 1 • Métriques de Sécurité et Reporting

Définit les KPI, les KRI et les cadences de reporting pour la visibilité du programme de sécurité. Les étudiants produisent des métriques exploitables qui communiquent le risque aux publics techniques et commerciaux.

Leçon 2 • Gestion des Correctifs et des Corrections

Aborde la priorisation, les tests, le déploiement et la vérification des correctifs. Les étudiants exploitent un cycle de correction structuré qui réduit les fenêtres d'exposition.

Leçon 3 • Concepts de Test d'Intrusion

Introduit les phases de cadrage, reconnaissance, exploitation et reporting du test d'intrusion. Les étudiants comprennent la méthodologie du testeur pour mieux interpréter et agir sur les résultats.

Leçon 4 • Analyse et Évaluation des Vulnérabilités

Couvre l'analyse authentifiée, le score CVSS et l'interprétation des résultats d'analyse. Les étudiants priorisent la correction en fonction de l'exploitabilité et de l'impact commercial.