Formation Cybersécurité CC

Leçon 1 • Présentation des frameworks de sécurité

Passe en revue les frameworks de contrôle et les normes de gestion des risques largement adoptés dans tous les secteurs. Les étudiants sélectionnent les frameworks appropriés en fonction du contexte organisationnel.

Leçon 2 • La triade CIA et les objectifs de sécurité

Définit la confidentialité, l'intégrité et la disponibilité en tant que propriétés de sécurité mesurables. Ancre toute discussion ultérieure sur les contrôles à ces trois objectifs.

Leçon 3 • Terminologie de base de la sécurité

Présente la vulnérabilité, l'exploit, le vecteur d'attaque et la surface d'attaque comme des termes techniques précis. Fournit un langage commun pour tous les chapitres techniques ultérieurs.

Leçon 1 • Adressage IP et sous-réseau

Couvre l'adressage IPv4 et IPv6, la notation CIDR et la conception de sous-réseaux pour la segmentation de la sécurité. Permet une analyse précise de la topologie réseau.

Leçon 2 • Analyse de paquets avec des outils de capture

Présente les workflows de capture de paquets et la syntaxe des filtres pour isoler le trafic suspect. Les étudiants interprètent les captures pour identifier l'exposition d'identifiants et les fuites de données.

Leçon 3 • Segmentation réseau et conception de DMZ

Explique les VLAN, l'architecture DMZ et la micro-segmentation comme défenses en couches. Les étudiants conçoivent des réseaux segmentés qui limitent les mouvements latéraux.

Leçon 4 • Modèles OSI et TCP/IP

Associe chaque couche OSI à des protocoles réels et explique où les attaques se produisent à chaque couche. Fournit la lentille structurelle pour toute analyse de menace basée sur le réseau.

Leçon 1 • Hachage et intégrité des données

Couvre les fonctions de hachage cryptographique, la résistance aux collisions et HMAC pour la vérification de l'intégrité. Relie le hachage au stockage des mots de passe et à la surveillance de l'intégrité des fichiers.

Leçon 2 • Échecs cryptographiques et pièges

Identifie les algorithmes faibles, la gestion incorrecte des clés et les erreurs d'implémentation qui compromettent le chiffrement. Les étudiants auditent les systèmes à la recherche de faiblesses cryptographiques.

Leçon 3 • TLS et configuration de protocole sécurisé

Détaille la poignée de main TLS, la sélection de suites de chiffrement et les vulnérabilités courantes de mauvaise configuration. Les étudiants renforcent les déploiements TLS contre les attaques de rétrogradation et d'interception.

Leçon 4 • Chiffrement symétrique et asymétrique

Compare les chiffrements par blocs et par flux avec les algorithmes à clé publique en termes de performances et de cas d'utilisation. Les étudiants sélectionnent les algorithmes appropriés pour des exigences de protection de données données.

Leçon 1 • Bases de référence de sécurité des systèmes d'exploitation

Applique des références de configuration pour réduire la surface d'attaque sur les systèmes Windows et Linux. Établit des procédures de renforcement reproductibles pour les déploiements en entreprise.

Leçon 2 • Gestion des utilisateurs et des privilèges

Met en œuvre les principes de moindre privilège, le contrôle d'accès basé sur les rôles et les contrôles des comptes privilégiés. Réduit l'impact des menaces internes et des attaques basées sur les identifiants.

Leçon 3 • Gestion des correctifs et des vulnérabilités

Établit des workflows de priorisation des correctifs utilisant le score de sévérité et la criticité des actifs. Les étudiants construisent un programme de gestion des vulnérabilités, de la découverte à la correction.

Leçon 4 • Détection et réponse sur les endpoints

Déploie des agents EDR et interprète la télémétrie pour détecter les malwares, la persistance et les mouvements latéraux. Relie les signaux des endpoints aux workflows d'investigation d'incidents plus larges.

Leçon 1 • Mécanismes et protocoles d'authentification

Compare l'authentification par mot de passe, jeton, biométrie et certificat selon le niveau d'assurance. Fournit la base pour sélectionner des contrôles adaptés au risque.

Leçon 2 • Implémentation de l'authentification multi-facteurs

Configure l'MFA TOTP, par notification push et par clé matérielle sur les applications d'entreprise. Les étudiants évaluent les risques de contournement de l'MFA et appliquent des contrôles compensatoires.

Leçon 3 • Architecture d'accès zero-trust

Applique la vérification continue, les contrôles d'état des appareils et l'accès de moindre privilège pour remplacer la confiance de périmètre. Les étudiants conçoivent des politiques zero-trust pour les environnements hybrides.

Leçon 4 • Authentification unique (SSO) et fédération

Met en œuvre la fédération SAML et OIDC pour le SSO sur les applications cloud et sur site. Les étudiants résolvent les problèmes de relations de confiance et d'erreurs de validation de jetons.

Leçon 1 • Rapports de résultats et correction

Structure les rapports de tests d'intrusion avec des résumés pour la direction, des résultats techniques et des évaluations des risques. Les étudiants communiquent les vulnérabilités à la fois aux publics techniques et non techniques.

Leçon 2 • Méthodologie de test d'intrusion

Définit le périmètre, les règles d'engagement et la méthodologie de test par phases pour les évaluations autorisées. Établit les limites juridiques et éthiques du travail de sécurité offensive.

Leçon 3 • Reconnaissance et OSINT

Applique des techniques de reconnaissance passive et active pour cartographier les surfaces d'attaque cibles avant l'exploitation. Les étudiants utilisent des outils OSINT pour recueillir des renseignements exploitables.

Leçon 4 • Post-exploitation et mouvement latéral

Démontre l'élévation de privilèges, les mécanismes de persistance et le mouvement latéral après un accès initial. Les étudiants cartographient les chemins des attaquants pour comprendre les lacunes défensives.

Leçon 1 • Détection des menaces et triage des alertes

Développe des règles de détection alignées sur les tactiques des adversaires et trie les alertes par sévérité et contexte. Réduit la fatigue due aux faux positifs par l'ajustement et l'enrichissement.

Leçon 2 • Revue post-incident et amélioration

Mène des revues post-incident sans blâme pour identifier les lacunes de détection et les défaillances de contrôle. Les résultats conduisent à des améliorations mesurables des capacités de détection et de réponse.

Leçon 3 • Fondamentaux de l'informatique légale

Collecte et préserve les preuves numériques à l'aide de méthodes médicolégales solides pour maintenir la chaîne de traçabilité. Les étudiants analysent les images disque et les dumps mémoire à la recherche d'artefacts d'attaquants.

Leçon 4 • Collecte de logs et architecture SIEM

Conçoit l'intégration des sources de logs, la normalisation et les politiques de conservation pour une plateforme SIEM. Assure une visibilité complète sur les endpoints, le réseau et les sources cloud.

Leçon 1 • Construire une feuille de route de sécurité

Priorise les investissements en sécurité à l'aide de données sur les risques, d'évaluations de maturité et d'un alignement sur la stratégie commerciale. Les étudiants présentent une feuille de route d'amélioration de la sécurité pluriannuelle.

Leçon 2 • Conformité et préparation aux audits

Associe les contrôles organisationnels aux exigences réglementaires et de conformité sectorielles et prépare les preuves d'audit. Les étudiants réalisent des évaluations internes des contrôles.

Leçon 3 • Gestion des risques d'entreprise

Quantifie et qualifie le risque cyber à l'aide de matrices de probabilité-impact et de déclarations d'appétit pour le risque. Relie les constats de risque techniques à la prise de décision commerciale.

Leçon 4 • Élaboration de politiques et de normes de sécurité

Rédige des politiques, normes et procédures de sécurité qui traduisent l'intention de gouvernance en contrôles opérationnels. Les étudiants construisent une hiérarchie de politiques pour une entreprise.