Formation administration de la sécurité

Leçon 1 • Aperçu du paysage des menaces

Catalogue les catégories de menaces actuelles, y compris les menaces internes, les attaquants externes et les dangers environnementaux. Développe la connaissance des menaces nécessaire pour les chapitres ultérieurs sur l'évaluation des risques.

Leçon 2 • Concepts et principes fondamentaux de la sécurité

Présente la confidentialité, l'intégrité et la disponibilité comme la triade fondatrice. Relie ces principes à chaque décision administrative ultérieure dans le cours.

Leçon 3 • Fondements juridiques et réglementaires

Couvre les obligations de confidentialité, les devoirs de protection des données et les exigences de conformité sectorielles sans référencer de codes spécifiques. Prépare les administrateurs à aligner les contrôles sur les attentes réglementaires.

Leçon 4 • Le rôle de l'administrateur de sécurité

Définit les tâches quotidiennes, les limites d'autorité et la responsabilité d'un administrateur de sécurité. Positionne le rôle dans les structures plus larges de gouvernance informatique et d'entreprise.

Leçon 1 • Méthodologies d'évaluation des risques

Compare les approches d'évaluation des risques qualitatives et quantitatives et leurs contextes appropriés. Fournit la base analytique pour toutes les décisions de gouvernance et de contrôle.

Leçon 2 • Élaboration de la politique de sécurité

Guide la création de politiques, de normes et de procédures de sécurité alignées sur les objectifs commerciaux. Établit la hiérarchie des politiques qui régit tous les contrôles administratifs.

Leçon 3 • Traitement et acceptation des risques

Couvre les options d'atténuation, de transfert, d'évitement et d'acceptation des risques avec des critères de décision. Relie les scores de risque à des plans de traitement exploitables et au suivi des risques résiduels.

Leçon 4 • Audit et conformité continue

Établit des processus d'audit interne, une surveillance continue des contrôles et une gestion des preuves d'audit. Garantit que la posture de conformité continue est mesurable et défendable.

Leçon 1 • Gestion du cycle de vie des identités

Couvre le provisionnement, la modification et le déprovisionnement des comptes utilisateurs. Établit le cycle de vie complet de l'identité comme l'épine dorsale du contrôle d'accès.

Leçon 2 • Examens des accès et audit

Établit une certification d'accès périodique et un examen continu des journaux d'audit. Garantit que les droits d'accès restent appropriés et que les anomalies détectables sont signalées.

Leçon 3 • Gestion des accès privilégiés

Aborde les risques liés aux comptes à privilèges élevés, l'accès juste-à-temps et la surveillance des sessions privilégiées. Réduit la surface d'attaque due à la compromission des identifiants administratifs.

Leçon 4 • Modèles de contrôle d'accès

Compare les modèles de contrôle d'accès discrétionnaire, obligatoire, basé sur les rôles et basé sur les attributs. Guide la sélection du modèle approprié pour différents environnements.

Leçon 1 • Configuration et gestion du pare-feu

Couvre la conception des règles, la gestion des changements et la révision des journaux du pare-feu. Relie une bonne hygiène du pare-feu à une réduction du risque d'accès non autorisé.

Leçon 2 • Accès à distance sécurisé

Aborde les technologies VPN, la sécurité du bureau à distance et l'accès zero-trust pour les travailleurs à distance. Garantit que la connectivité à distance n'étend pas la surface d'attaque.

Leçon 3 • Principes d'architecture de sécurité réseau

Présente la défense en profondeur, la segmentation et la conception de la DMZ pour des réseaux sécurisés. Fournit la réflexion architecturale requise avant de configurer les contrôles individuels.

Leçon 4 • Sécurité du réseau sans fil

Couvre les normes de chiffrement sans fil, la détection des points d'accès non autorisés et l'isolation du réseau invité. Aborde les risques uniques des environnements sans fil.

Leçon 1 • Principes et référentiels de renforcement

Présente les référentiels de configuration sécurisée, les benchmarks et le concept d'empreinte minimale. Établit la méthodologie appliquée à tous les types de points d'extrémité dans ce chapitre.

Leçon 2 • Mise en liste blanche et contrôle des applications

Explique les listes d'autorisation, les politiques de restriction logicielle et les mécanismes de contrôle d'exécution. Empêche l'exécution de logiciels non autorisés sur les points d'extrémité gérés.

Leçon 3 • Gestion des correctifs et des vulnérabilités

Établit la priorisation des correctifs, les tests et les flux de travail de déploiement liés à la gravité des vulnérabilités. Relie l'application rapide des correctifs à une réduction mesurable des risques.

Leçon 4 • Sécurité des appareils mobiles

Aborde la gestion des appareils mobiles, le chiffrement et les capacités d'effacement à distance pour la mobilité en entreprise. Étend les principes de renforcement aux appareils en dehors du périmètre traditionnel.

Leçon 1 • Chiffrement au repos et en transit

Applique le chiffrement aux données stockées, aux bases de données et aux communications réseau. Garantit que les données restent protégées, quel que soit l'endroit où elles résident ou transitent.

Leçon 2 • Contrôles de prévention des pertes de données

Couvre la création de politiques DLP, les agents DLP sur les points d'extrémité et le réseau, et l'intervention sur incident pour les alertes d'exfiltration de données. Relie les niveaux de classification à l'application automatisée.

Leçon 3 • Infrastructure à clé publique

Explique les autorités de certification, le cycle de vie des certificats et la gestion de la chaîne de confiance. Permet aux administrateurs d'exploiter ou de consommer les services PKI en toute sécurité.

Leçon 4 • Classification et traitement des données

Définit les niveaux de classification, les exigences d'étiquetage et les procédures de traitement pour chaque niveau. Fournit la base de gouvernance des données pour toutes les décisions de chiffrement et de DLP.

Leçon 1 • Identification et collecte des sources de journaux

Identifie les sources de journaux critiques à travers les couches réseau, point d'extrémité et application. Établit une collecte complète comme condition préalable à une détection efficace.

Leçon 2 • Règles de corrélation et cas d'utilisation

Enseigne la création de règles de corrélation associées aux modèles d'attaque connus et aux risques commerciaux. Traduit la connaissance des menaces en logique de détection exploitable.

Leçon 3 • Tri et escalade des alertes

Établit un flux de travail de tri structuré pour prioriser et escalader les alertes SIEM. Réduit le délai moyen de détection en minimisant la fatigue liée aux alertes et les faux positifs.

Leçon 4 • Architecture et configuration SIEM

Couvre les modèles de déploiement SIEM, les pipelines d'ingestion de données et la gestion des index. Fournit les connaissances de plateforme nécessaires pour construire et maintenir des règles de détection.

Leçon 1 • Détection et analyse initiale

Applique les compétences de surveillance du chapitre précédent pour confirmer et classer les incidents. Fait le pont entre le tri des alertes et la déclaration et l'évaluation formelles des incidents.

Leçon 2 • Planification de l'intervention sur incident

Couvre les composants du plan d'intervention sur incident, les rôles de l'équipe et les arbres de communication. Garantit que l'organisation est préparée avant qu'un incident ne se produise.

Leçon 3 • Stratégies de confinement

Présente les options de confinement à court et à long terme pour différents types d'incidents. Équilibre la continuité opérationnelle avec la nécessité d'arrêter la progression de la menace.

Leçon 4 • Éradication et récupération

Couvre la suppression des logiciels malveillants, la réimagerie du système et la restauration validée en production. Garantit que les menaces sont complètement éliminées avant le retour des systèmes en service.