Formation cyber

Leçon 1 • Concepts fondamentaux et terminologie

Présente la confidentialité, l'intégrité et la disponibilité comme la triade fondatrice. Établit le vocabulaire commun utilisé tout au long du cours.

Leçon 2 • Identification et classification des actifs

Enseigne l'identification et la classification systématiques des actifs organisationnels par sensibilité. Permet une protection priorisée alignée sur la valeur métier.

Leçon 3 • Comprendre le paysage des menaces

Mappe les catégories d'attaquants actuelles, leurs motivations et les vecteurs d'attaque courants. Relie la sensibilisation aux menaces à une prise de décision défensive proactive.

Leçon 4 • Politiques de sécurité et gouvernance

Couvre la façon dont les organisations formalisent leurs attentes en matière de sécurité via des cadres politiques. Fournit le contexte pour les programmes de sécurité basés sur la conformité et les risques.

Leçon 1 • Pare-feu, proxys et contrôle d'accès

Enseigne comment les pare-feu et les proxys appliquent les politiques de trafic aux limites du réseau. Relie la conception des règles aux résultats d'atténuation des menaces.

Leçon 2 • Protocoles fondamentaux et leurs faiblesses

Examine les protocoles largement utilisés et leurs limitations de sécurité inhérentes. Prépare les apprenants à reconnaître les techniques d'exploitation au niveau protocole.

Leçon 3 • Architecture réseau et modèles

Explique les modèles OSI et TCP/IP et comment chaque couche se rapporte aux contrôles de sécurité. Ancre tous les sujets ultérieurs de sécurité réseau dans un cadre en couches.

Leçon 4 • Segmentation et zonage réseau

Couvre les VLAN, les DMZ et les stratégies de segmentation qui limitent le mouvement latéral. Soutient directement le durcissement réseau abordé dans les chapitres suivants.

Leçon 1 • Durcissement du système et configuration de base

Applique des benchmarks de sécurité pour réduire la surface d'attaque sur Windows et Linux. Produit des configurations sécurisées mesurables et auditables.

Leçon 2 • Architecture de sécurité Windows

Examine l'authentification Windows, le modèle de privilège et les sous-systèmes de sécurité clés. Établit les connaissances des mécanismes internes du SE nécessaires au durcissement et à l'analyse des attaques.

Leçon 3 • Gestion des utilisateurs et des privilèges

Enseigne la mise en œuvre du moindre privilège et les contrôles des comptes privilégiés. Réduit l'impact des menaces internes et des attaques basées sur les identifiants.

Leçon 4 • Journalisation d'audit et surveillance du système

Configure la journalisation au niveau du SE pour capturer les événements liés à la sécurité. Alimente les workflows de détection et de réponse aux incidents introduits plus tard.

Leçon 1 • Infrastructure à clé publique

Explique les autorités de certification, le cycle de vie des certificats et les chaînes de confiance. Permet aux apprenants de déployer et de gérer une PKI dans des environnements d'entreprise.

Leçon 2 • Attaques cryptographiques et faiblesses

Passe en revue les attaques connues contre les implémentations cryptographiques et les configurations faibles. Développe les compétences d'évaluation critique pour sélectionner des solutions robustes.

Leçon 3 • Fondamentaux cryptographiques

Présente le chiffrement symétrique et asymétrique, le hachage et les concepts de clé. Fournit les bases théoriques pour tous les sujets de cryptographie appliquée.

Leçon 4 • Sécurisation des données au repos

Applique le chiffrement aux données stockées, y compris le chiffrement de disque complet, au niveau fichier et de base de données. Aborde la gestion des clés comme le défi opérationnel critique.

Leçon 1 • Reconnaissance et collecte d'informations

Couvre les techniques de reconnaissance passive et active utilisées pour cartographier les environnements cibles. Développe des compétences de sensibilisation situationnelle qui précèdent les tentatives d'exploitation.

Leçon 2 • Méthodologie de piratage éthique

Établit les phases d'un test d'intrusion structuré et les exigences légales d'autorisation. Fixe les limites professionnelles et éthiques pour toutes les activités offensives.

Leçon 3 • Techniques d'exploitation

Présente les méthodes d'exploitation courantes, y compris les dépassements de tampon, les injections et les mauvaises configurations. Développe des compétences pratiques dans un environnement de laboratoire contrôlé.

Leçon 4 • Post-exploitation et rapport

Couvre l'élévation de privilèges, le mouvement latéral et la persistance après l'accès initial. Enseigne la rédaction de rapports professionnels qui traduisent les résultats en risque métier.

Leçon 1 • Vulnérabilités d'authentification et de session

Examine l'authentification cassée, la fixation de session et les attaques par identifiants dans les contextes web. Relie les conclusions aux patrons de conception d'authentification sécurisée.

Leçon 2 • Architecture des applications web

Mappe l'interaction client-serveur, les mécanismes HTTP et les stacks technologiques web courants. Fournit les connaissances structurelles nécessaires pour identifier les faiblesses au niveau application.

Leçon 3 • Test de sécurité des API

Applique les concepts de sécurité web aux API REST et GraphQL, y compris les risques d'authentification et d'exposition des données. Prépare les apprenants aux scénarios modernes d'évaluation d'applications.

Leçon 4 • Scripts intersites et attaques côté client

Enseigne le XSS réfléchi, stocké et basé sur le DOM ainsi que les techniques d'attaque basées sur le navigateur. Développe les compétences nécessaires pour tester et corriger les vulnérabilités côté client.

Leçon 1 • Processus de réponse aux incidents

Applique un cycle de vie de réponse aux incidents structuré en six phases à des scénarios réels. Développe les compétences de coordination et de prise de décision sous pression opérationnelle.

Leçon 2 • Notions essentielles de criminalistique numérique

Couvre l'acquisition de preuves, la chaîne de traçabilité et l'analyse criminalistique des terminaux et des journaux. Soutient la qualité de l'enquête et la défendabilité juridique des conclusions.

Leçon 3 • Fondamentaux de la chasse aux menaces

Présente la chasse basée sur des hypothèses utilisant le renseignement sur les menaces et l'analyse comportementale. Développe des compétences de détection proactive au-delà des alertes automatisées.

Leçon 4 • Détection et prévention des intrusions

Enseigne la détection basée sur les signatures et comportementale à l'aide des technologies IDS et IPS. Relie la logique de détection aux techniques d'attaque étudiées dans les chapitres précédents.

Leçon 1 • Risques liés aux tiers et à la chaîne d'approvisionnement

Aborde l'évaluation des risques fournisseurs, les exigences de sécurité contractuelles et les vecteurs d'attaque de la chaîne d'approvisionnement. Étend le périmètre de sécurité au-delà des limites organisationnelles.

Leçon 2 • Continuité d'activité et planification de la résilience

Intègre la reprise après sinistre et la planification de la continuité d'activité dans l'architecture de sécurité. Assure la résilience organisationnelle face aux cyberincidents perturbateurs.

Leçon 3 • Cadres d'architecture de sécurité d'entreprise

Passe en revue les principaux cadres d'architecture de sécurité et leur application à la conception d'entreprise. Fournit une approche structurée pour construire des programmes de sécurité cohérents.

Leçon 4 • Mesures et indicateurs du programme de sécurité

Définit des KPI de sécurité significatifs et des modèles de maturité pour suivre l'efficacité du programme. Permet des décisions d'investissement en sécurité basées sur les données.