Formation de base en cybersécurité

Leçon 1 • Présentation des frameworks et normes de sécurité

Étudie les frameworks de contrôle et les normes de gestion des risques largement adoptés. Fournit une structure de référence pour organiser les programmes de sécurité.

Leçon 2 • Acteurs de la menace et motivations

Dresse le profil des États-nations, cybercriminels, initiés et hacktivistes. La compréhension des motivations des acteurs oriente les priorités défensives.

Leçon 3 • Principes fondamentaux et terminologie de sécurité

Présente la triade CIA, l'authentification, l'autorisation et la non-répudiation. Établit un vocabulaire commun utilisé tout au long du cours.

Leçon 1 • Segmentation réseau et architecture

Couvre la conception de zones démilitarisées (DMZ), les VLAN et les principes de segmentation zero-trust. La segmentation limite les mouvements latéraux et contient l'impact des brèches.

Leçon 2 • Concepts d'adressage IP et de routage

Explique l'adressage IPv4 et IPv6, le sous-réseautage et les décisions de routage. Une connaissance précise des adresses est un prérequis pour la configuration des pare-feu et des contrôles d'accès.

Leçon 3 • Protocoles et services réseau de base

Examine le DNS, le DHCP, HTTP/S, SMTP et FTP d'un point de vue sécuritaire. Identifie les faiblesses des protocoles exploitées dans les attaques courantes.

Leçon 4 • Modèles réseau et pile de protocoles

Couvre les modèles OSI et TCP/IP, les fonctions des couches et les rôles des protocoles. Fournit la perspective structurelle pour analyser tous les sujets ultérieurs de sécurité réseau.

Leçon 1 • Techniques de durcissement système

Applique les concepts des benchmarks CIS pour réduire la surface d'attaque sur les deux plateformes. Le durcissement réduit directement les points d'entrée exploitables.

Leçon 2 • Gestion des utilisateurs et des accès

Implémente le moindre privilège, le contrôle d'accès basé sur les rôles et la gestion du cycle de vie des comptes. Une gestion appropriée des accès empêche l'utilisation non autorisée des ressources.

Leçon 3 • Architecture de sécurité Windows

Explore l'authentification Windows, le modèle de privilèges et la sécurité du registre. Établit la base au niveau hôte pour la défense des postes de travail.

Leçon 4 • Journalisation et surveillance système

Configure la journalisation des événements, le transfert de journaux et la surveillance de base sur les systèmes hôtes. Les journaux sont la principale source de preuves pour la détection des incidents.

Leçon 1 • Fondamentaux de la cryptographie

Définit le chiffrement, le hachage et les signatures numériques avec une intuition mathématique. Fournit les bases conceptuelles avant l'étude des protocoles appliqués.

Leçon 2 • Implémentation de protocoles sécurisés

Applique les primitives cryptographiques dans les protocoles TLS, SSH, IPsec et VPN. Relie la théorie aux protocoles que les étudiants rencontrent en pratique.

Leçon 3 • Infrastructure à clé publique

Explique les autorités de certification, le cycle de vie des certificats et les chaînes de confiance. L'ICP sous-tend TLS, la signature de code et la vérification d'identité.

Leçon 4 • Algorithmes symétriques et asymétriques

Compare AES, RSA, ECC et les algorithmes associés sur la sécurité et les performances. La sélection de l'algorithme affecte directement la posture de sécurité du système.

Leçon 1 • Classification et comportement des logiciels malveillants

Catégorise les virus, vers, rançongiciels, rootkits et logiciels espions par comportement. La compréhension comportementale oriente les décisions de détection et de réponse.

Leçon 2 • Concepts d'évaluation des vulnérabilités

Présente le score CVSS, l'analyse des vulnérabilités et les frameworks de priorisation. Une évaluation structurée traduit la connaissance des menaces en actions correctives.

Leçon 3 • Techniques d'attaque réseau

Couvre les attaques par déni de service, par homme du milieu et par injection de paquets. La connaissance des attaques réseau éclaire la conception des règles de pare-feu et des systèmes de détection d'intrusion.

Leçon 4 • Techniques d'attaque sur les applications web

Examine les vulnérabilités d'injection SQL, XSS, CSRF et d'authentification défaillante. Les attaques web sont parmi les vecteurs de menace les plus courants en pratique.

Leçon 1 • Sécurité des réseaux sans fil

Sécurise le Wi-Fi avec WPA3, l'authentification d'entreprise et la détection des points d'accès non autorisés. Les réseaux sans fil présentent des défis périmétriques uniques nécessitant des contrôles dédiés.

Leçon 2 • Technologies de pare-feu et conception de règles

Compare les pare-feu à filtrage de paquets, les pare-feu stateful et les pare-feu nouvelle génération ainsi que leur logique de règles. La conception correcte des règles est le principal mécanisme de contrôle périmétrique.

Leçon 3 • Systèmes de détection et de prévention d'intrusion

Couvre le déploiement et le réglage des IDS/IPS basés sur les signatures et les anomalies. Des capteurs correctement réglés réduisent la fatigue liée aux alertes et améliorent la fidélité de la détection.

Leçon 4 • Solutions d'accès à distance sécurisées

Implémente les architectures VPN, d'accès réseau zero-trust et de serveur de rebond. Les contrôles d'accès à distance empêchent les entrées non autorisées depuis les réseaux externes.

Leçon 1 • Détection et recherche de menaces

Applique les recherches d'indicateurs de compromission et la chasse aux menaces basée sur des hypothèses. La chasse proactive trouve les menaces qui échappent à la détection automatisée.

Leçon 2 • Gestion des informations et des événements de sécurité

Configure l'ingestion de journaux SIEM, les règles de corrélation et les tableaux de bord pour la détection des menaces. Le SIEM est la plateforme de visibilité centrale pour les opérations de sécurité.

Leçon 3 • Fondamentaux de la criminalistique numérique

Applique les techniques de préservation des preuves, de chaîne de traçabilité et d'imagerie judiciaire. L'intégrité médico-légale garantit que les conclusions sont recevables et défendables.

Leçon 4 • Cycle de vie de la réponse aux incidents

Exécute les phases de préparation, détection, confinement, éradication et rétablissement. Un cycle de vie structuré réduit l'impact des brèches et le temps de rétablissement.

Leçon 1 • Gestion de la conformité et des audits

Fait correspondre les contrôles aux exigences réglementaires et gère les audits internes et externes. Les preuves de conformité démontrent la diligence raisonnable aux parties prenantes.

Leçon 2 • Métriques et reporting de sécurité

Définit les KPI, KRI et les tableaux de bord de direction qui communiquent la posture de sécurité. Les métriques traduisent les résultats techniques dans un langage pertinent pour l'entreprise.

Leçon 3 • Élaboration de politiques et normes de sécurité

Rédige les politiques d'utilisation acceptable, de classification des données et de réponse aux incidents. Les politiques formalisent les attentes en matière de sécurité et fournissent une autorité d'application.

Leçon 4 • Méthodologies d'évaluation des risques

Exécute des évaluations des risques qualitatives et quantitatives en utilisant l'analyse de la vraisemblance et de l'impact. Les résultats de l'évaluation des risques orientent l'allocation des ressources et la sélection des contrôles.