Formation de base en cybersécurité

Leçon 1 • Présentation des frameworks et normes de sécurité

Passe en revue les frameworks de contrôle et les normes de gestion des risques largement adoptés. Fournit une structure de référence pour organiser les programmes de sécurité.

Leçon 2 • Acteurs de menace et motivations

Dresse le profil des États-nations, des cybercriminels, des initiés et des hacktivistes. Comprendre la motivation des acteurs permet de prioriser les défenses.

Leçon 3 • Principes fondamentaux et terminologie de la sécurité

Présente la triade CIA, l'authentification, l'autorisation et la non-répudiation. Établit un vocabulaire commun utilisé tout au long de la formation.

Leçon 1 • Segmentation et architecture réseau

Couvre la conception de DMZ, les VLAN et les principes de segmentation zero-trust. La segmentation limite le mouvement latéral et contient l'impact des brèches.

Leçon 2 • Concepts d'adressage IP et de routage

Explique l'adressage IPv4 et IPv6, le sous-réseautage et les décisions de routage. Une connaissance précise des adresses est un prérequis pour la configuration des pare-feu et des contrôles d'accès.

Leçon 3 • Protocoles et services réseau de base

Examine DNS, DHCP, HTTP/S, SMTP et FTP d'un point de vue sécuritaire. Identifie les faiblesses des protocoles exploitées dans les attaques courantes.

Leçon 4 • Modèles réseau et pile protocolaire

Couvre les modèles OSI et TCP/IP, les fonctions des couches et les rôles des protocoles. Fournit la lentille structurelle pour analyser tous les sujets ultérieurs de sécurité réseau.

Leçon 1 • Techniques de durcissement système

Applique les concepts des benchmarks CIS pour réduire la surface d'attaque sur les deux plateformes. Le durcissement réduit directement les points d'entrée exploitables.

Leçon 2 • Gestion des utilisateurs et des accès

Implémente le moindre privilège, le contrôle d'accès basé sur les rôles et les dispositifs de cycle de vie des comptes. Une gestion appropriée des accès empêche l'utilisation non autorisée des ressources.

Leçon 3 • Architecture de sécurité Windows

Explore l'authentification Windows, le modèle de privilèges et la sécurité du registre. Établit la base au niveau de l'hôte pour la défense des terminaux.

Leçon 4 • Journalisation et surveillance système

Configure la journalisation des événements, le transfert des journaux et la surveillance de base sur les systèmes hôtes. Les journaux sont la principale source de preuves pour la détection des incidents.

Leçon 1 • Fondamentaux de la cryptographie

Définit le chiffrement, le hachage et les signatures numériques avec une intuition mathématique. Fournit une base conceptuelle avant l'étude des protocoles appliqués.

Leçon 2 • Mise en œuvre de protocoles sécurisés

Applique les primitives cryptographiques dans les protocoles TLS, SSH, IPsec et VPN. Relie la théorie aux protocoles que les apprenants rencontrent en pratique.

Leçon 3 • Infrastructure à clés publiques

Explique les autorités de certification, le cycle de vie des certificats et les chaînes de confiance. L'infrastructure à clés publiques sous-tend le TLS, la signature de code et la vérification d'identité.

Leçon 4 • Algorithmes symétriques et asymétriques

Compare AES, RSA, ECC et les algorithmes associés sur la sécurité et les performances. La sélection des algorithmes affecte directement la posture de sécurité du système.

Leçon 1 • Classification et comportement des malwares

Catégorise les virus, vers, rançongiciels, rootkits et spywares par comportement. La compréhension comportementale oriente les décisions de détection et de réponse.

Leçon 2 • Concepts d'évaluation des vulnérabilités

Présente le scoring CVSS, le scan de vulnérabilités et les frameworks de priorisation. Une évaluation structurée traduit la connaissance des menaces en actions de remédiation.

Leçon 3 • Techniques d'attaque réseau

Couvre les attaques par déni de service, homme du milieu et injection de paquets. La connaissance des attaques réseau éclaire la conception des règles de pare-feu et IDS.

Leçon 4 • Techniques d'attaque des applications web

Examine les vulnérabilités d'injection SQL, XSS, CSRF et d'authentification défaillante. Les attaques web sont parmi les vecteurs de menace les plus répandus en pratique.

Leçon 1 • Sécurité des réseaux sans fil

Sécurise le Wi-Fi avec WPA3, l'authentification d'entreprise et la détection des points d'accès non autorisés. Les réseaux sans fil présentent des défis périmétriques uniques nécessitant des contrôles dédiés.

Leçon 2 • Technologies de pare-feu et conception de règles

Compare les pare-feu à filtrage de paquets, stateful et nouvelle génération ainsi que leur logique de règles. Une conception correcte des règles est le principal mécanisme de contrôle périmétrique.

Leçon 3 • Systèmes de détection et de prévention d'intrusion

Couvre le déploiement et le réglage des IDS/IPS basés sur les signatures et les anomalies. Des capteurs correctement réglés réduisent la fatigue des alertes et améliorent la fidélité de la détection.

Leçon 4 • Solutions d'accès à distance sécurisées

Implémente les architectures VPN, d'accès réseau zero-trust et de serveur de rebond. Les contrôles d'accès à distance empêchent les entrées non autorisées depuis les réseaux externes.

Leçon 1 • Détection et chasse aux menaces

Applique les recherches d'indicateurs de compromission et la chasse aux menaces basée sur des hypothèses. La chasse proactive trouve les menaces qui échappent à la détection automatisée.

Leçon 2 • Gestion des informations et des événements de sécurité

Configure l'ingestion de journaux SIEM, les règles de corrélation et les tableaux de bord pour la détection des menaces. Le SIEM est la plateforme de visibilité centrale pour les opérations de sécurité.

Leçon 3 • Fondamentaux de l'informatique légale numérique

Applique les techniques de préservation des preuves, de chaîne de contrôle et d'imagerie médico-légale. L'intégrité médico-légale garantit que les conclusions sont admissibles et défendables.

Leçon 4 • Cycle de vie de la réponse aux incidents

Exécute les phases de préparation, détection, confinement, éradication et rétablissement. Un cycle de vie structuré réduit l'impact des brèches et le temps de rétablissement.

Leçon 1 • Gestion de la conformité et de l'audit

Mappe les contrôles aux exigences réglementaires et gère les audits internes et externes. Les preuves de conformité démontrent la diligence raisonnable aux parties prenantes.

Leçon 2 • Métriques et reporting de sécurité

Définit les KPI, les KRI et les tableaux de bord exécutifs qui communiquent la posture de sécurité. Les métriques traduisent les conclusions techniques dans un langage pertinent pour l'entreprise.

Leçon 3 • Élaboration de politiques et normes de sécurité

Rédige les politiques d'utilisation acceptable, de classification des données et de réponse aux incidents. Les politiques formalisent les attentes en matière de sécurité et fournissent une autorité d'application.

Leçon 4 • Méthodologies d'évaluation des risques

Exécute des évaluations qualitatives et quantitatives des risques en utilisant l'analyse de la vraisemblance et de l'impact. Les résultats de l'évaluation des risques orientent l'allocation des ressources et la sélection des contrôles.