Formation initiation cybersécurité

Leçon 1 • Concepts fondamentaux de sécurité et terminologie

Définit la confidentialité, l'intégrité, la disponibilité et le vocabulaire clé. Fournit le langage commun utilisé tout au long du cours.

Leçon 2 • Fondamentaux de la réglementation et de la conformité

Couvre les obligations de protection des données, les principes de confidentialité et les exigences d'audit. Relie les moteurs de conformité aux contrôles techniques et politiques.

Leçon 3 • Principes de sécurité et objectifs de conception

Présente le moindre privilège, la défense en profondeur et les valeurs par défaut sécurisées. Relie les principes de conception aux décisions pratiques de sélection des contrôles.

Leçon 4 • Rôles et responsabilités en matière de sécurité de l'information

Cartographie des rôles organisationnels, des utilisateurs finaux aux responsables de la sécurité. Clarifie les structures de responsabilité qui soutiennent une culture soucieuse de la sécurité.

Leçon 1 • Cadres de sécurité et catalogues de contrôles

Recense les cadres de contrôle largement adoptés et cartographie les contrôles avec les scénarios de risque. Permet aux organisations de mesurer et d'améliorer leur posture de sécurité.

Leçon 2 • Traitement et acceptation des risques

Explique les stratégies d'atténuation, de transfert, d'évitement et d'acceptation. Aligne les décisions relatives aux risques sur l'appétence et la tolérance au risque de l'organisation.

Leçon 3 • Métriques de sécurité et rapports

Définit les KPI, les KRI et la conception de tableaux de bord pour la communication avec la direction. Traduit les conclusions techniques en informations de sécurité pertinentes pour l'activité.

Leçon 4 • Méthodologies d'évaluation des risques

Couvre l'analyse qualitative et quantitative des risques, la vraisemblance et la notation de l'impact. Produit des registres des risques qui guident les décisions d'allocation des ressources.

Leçon 1 • Algorithmes symétriques et asymétriques

Compare les chiffrements par blocs et par flux avec les algorithmes à clé publique. Permet une sélection éclairée des algorithmes en fonction des performances et des besoins de sécurité.

Leçon 2 • Fondamentaux de la cryptographie

Explique le texte clair, le texte chiffré, les clés et les types d'algorithmes. Ancre les discussions ultérieures sur les protocoles dans les bases mathématiques et conceptuelles.

Leçon 3 • Hachage et signatures numériques

Couvre la vérification de l'intégrité par le hachage et la non-répudiation via les signatures. Relie ces mécanismes aux objectifs d'authentification et d'intégrité des données.

Leçon 4 • Applications des protocoles cryptographiques

Applique la cryptographie à TLS, aux VPN et à la messagerie sécurisée. Fait le pont entre les connaissances théoriques et la configuration pratique des protocoles.

Leçon 1 • Gestion du cycle de vie des identités

Aborde le provisionnement, la modification et le déprovisionnement des comptes utilisateurs. Réduit le risque lié aux comptes orphelins et à l'accumulation de privilèges.

Leçon 2 • Mécanismes d'authentification

Couvre les mots de passe, les jetons, la biométrie et l'authentification multifacteur. Établit comment la force de la vérification d'identité affecte la posture de sécurité globale.

Leçon 3 • Modèles d'autorisation et de contrôle d'accès

Compare les modèles DAC, MAC, RBAC et ABAC. Guide la sélection du modèle approprié pour différents contextes organisationnels.

Leçon 4 • Gestion des accès privilégiés

Se concentre sur la sécurisation des comptes administratifs via le coffre-fort et la surveillance des sessions. Atténue les voies d'accès les plus risquées dans une organisation.

Leçon 1 • Fondamentaux de la sécurité réseau

Examine TCP/IP, les ports, les protocoles et le flux de trafic d'un point de vue sécuritaire. Fournit la base de référence réseau requise pour toutes les sections suivantes.

Leçon 2 • Segmentation réseau et microsegmentation

Explique les VLAN, le sous-réseau et la segmentation définie par logiciel. Limite les mouvements latéraux en isolant les zones réseau sensibles.

Leçon 3 • Accès distant sécurisé

Aborde les technologies VPN, l'accès réseau Zero-Trust et les contrôles des points d'extrémité distants. Sécurise les effectifs distribués sans sacrifier la facilité d'utilisation.

Leçon 4 • Pare-feu et contrôles périmétriques

Couvre l'inspection avec état, les pare-feu nouvelle génération et la conception de DMZ. Enseigne la construction d'ensembles de règles et les stratégies de défense périmétrique.

Leçon 1 • Validation des entrées et codage des sorties

Couvre la validation par liste d'autorisation, les requêtes paramétrées et le codage contextuel. Empêche les vulnérabilités d'injection et XSS les plus courantes.

Leçon 2 • Authentification et gestion des sessions

Aborde les jetons de session sécurisés, les politiques de délai d'expiration et le stockage des identifiants. Protège les sessions utilisateur contre le détournement et les attaques par rejeu.

Leçon 3 • Cycle de vie du développement logiciel sécurisé

Intègre les exigences de sécurité, la modélisation des menaces et la revue de code dans les phases du SDLC. Déplace la sécurité vers la gauche pour réduire les coûts de correction.

Leçon 4 • Vulnérabilités courantes des applications

Examine les failles d'injection, d'authentification défaillante et de mauvaise configuration. Ancre les décisions de correction dans la compréhension des causes profondes.

Leçon 1 • Opérations de gestion des vulnérabilités

Couvre la cadence d'analyse, la notation CVSS et la priorisation des corrections. Boucle la boucle entre la détection et la réduction des risques dans les opérations.

Leçon 2 • Intégration du renseignement sur les menaces

Présente les flux de renseignements, les indicateurs de compromission et la détection pilotée par le renseignement. Améliore la pertinence de la détection en intégrant la connaissance externe des adversaires.

Leçon 3 • Triage et escalade des événements de sécurité

Définit les flux de travail de triage, la classification de la gravité et les critères d'escalade. Garantit que les analystes répondent aux menaces réelles sans fatigue liée aux alertes.

Leçon 4 • Gestion et analyse des journaux

Couvre les sources de journaux, les pipelines de collecte et les politiques de conservation. Fournit la base de données pour toutes les activités de détection et d'investigation.

Leçon 1 • Endiguement et éradication

Aborde les stratégies d'endiguement à court et à long terme et la suppression des causes profondes. Empêche la persistance de l'attaquant tout en minimisant la perturbation opérationnelle.

Leçon 2 • Revue post-incident et retours d'expérience

Structure les rétrospectives sans blâme, la documentation des causes racines et les améliorations des contrôles. Convertit l'expérience d'incident en améliorations mesurables du programme de sécurité.

Leçon 3 • Planification de la réponse aux incidents

Définit les composants du plan de réponse aux incidents, les rôles de l'équipe et les protocoles de communication. Garantit que les organisations peuvent réagir de manière décisive avant qu'un incident ne se produise.

Leçon 4 • Détection et analyse initiale

Couvre la validation des alertes, le cadrage initial et les critères de déclaration d'incident. Réduit le délai de confinement en établissant des transitions claires entre la détection et la réponse.