Formation contrôle d'accès

Leçon 1 • Ce qu'est le contrôle d'accès

Définit le contrôle d'accès et son rôle dans la protection des actifs. Ancre tout contenu technique ultérieur dans une base conceptuelle commune.

Leçon 2 • Présentation du cycle de vie du contrôle d'accès

Présente le provisionnement, la revue et la révocation comme un cycle continu. Définit les attentes pour le processus de gestion de bout en bout exploré tout au long de la formation.

Leçon 3 • Menaces traitées par le contrôle d'accès

Passe en revue les menaces internes, les attaquants externes et les utilisations abusives accidentelles. Relie les catégories de menaces à des contre-mesures de contrôle spécifiques introduites ultérieurement.

Leçon 4 • Catégories et types de contrôle d'accès

Distingue les contrôles physiques, logiques et administratifs. Les étudiants font correspondre les types de contrôle à des scénarios organisationnels réels.

Leçon 1 • Gestion des mots de passe et des identifiants

Traite des politiques de mots de passe, du stockage et de l'hygiène des identifiants. Établit des pratiques d'identification sécurisées qui sous-tendent tous les systèmes d'authentification.

Leçon 2 • Facteurs et méthodes d'authentification

Explique les facteurs « quelque chose que vous savez, avez, êtes ». Les étudiants font correspondre les types de facteurs à des scénarios de menace nécessitant différents niveaux d'assurance.

Leçon 3 • Authentification unique et fédération

Présente les architectures SSO et les protocoles d'identité fédérée. Montre comment l'authentification centralisée réduit la prolifération des identifiants entre les systèmes.

Leçon 4 • Conception de l'authentification multifacteur

Examine la combinaison de facteurs pour augmenter l'assurance sans dégrader la facilité d'utilisation. Applique directement la connaissance des facteurs aux décisions pratiques de déploiement du MFA.

Leçon 1 • Contrôle d'accès obligatoire

Couvre l'accès basé sur des labels, appliqué par une politique dans les environnements MAC. Relie le MAC aux scénarios à haute assurance nécessitant un contrôle strict du flux d'informations.

Leçon 2 • Contrôle d'accès basé sur les attributs

Présente la politique en tant que code utilisant les attributs du sujet, de la ressource et de l'environnement. Démontre la flexibilité de l'ABAC pour des décisions dynamiques et sensibles au contexte.

Leçon 3 • Contrôle d'accès basé sur les rôles

Enseigne la définition, l'assignation et la hiérarchie des rôles dans le RBAC. Les étudiants conçoivent des structures de rôles qui minimisent la dérive des privilèges dans les environnements d'entreprise.

Leçon 4 • Conception de politiques et résolution de conflits

Traite de la rédaction de politiques d'accès claires et de la résolution de règles conflictuelles. S'assure que les étudiants peuvent produire des documents de politique applicables et audités.

Leçon 1 • Technologies d'identification physique

Passe en revue les clés, cartes, badges et lecteurs biométriques. Les étudiants sélectionnent les technologies d'identification adaptées à la sensibilité de la zone et aux exigences de débit.

Leçon 2 • Systèmes de contrôle d'accès électroniques

Couvre les contrôleurs, les panneaux et l'intégration du matériel de porte. Relie les technologies d'identification à l'infrastructure électronique qui applique les décisions d'accès.

Leçon 3 • Intégration de la surveillance et de la détection

Intègre la vidéosurveillance, les détecteurs de mouvement et les alarmes aux systèmes d'accès. Montre comment les couches de détection compensent les tentatives de contournement des contrôles.

Leçon 4 • Gestion des visiteurs et des prestataires

Établit des processus pour l'octroi d'accès temporaire et les exigences d'escorte. Traite de l'écart à haut risque entre le personnel permanent et le personnel temporaire.

Leçon 1 • Contrôles d'accès au niveau applicatif

Examine la gestion de session, l'autorisation d'API et l'application des permissions dans l'application. Étend le contrôle d'accès à la couche applicative où réside la logique métier.

Leçon 2 • Contrôle d'accès réseau

Traite de la segmentation, des règles de pare-feu et du contrôle d'admission réseau. Les étudiants conçoivent des contrôles au niveau réseau qui limitent les mouvements latéraux.

Leçon 3 • Contrôle d'accès aux bases de données

Couvre les privilèges utilisateur base de données, les vues et la sécurité au niveau ligne. Protège les données sensibles au niveau de la couche de stockage indépendamment des contrôles applicatifs.

Leçon 4 • Contrôles d'accès du système d'exploitation

Couvre les permissions de fichiers, les comptes utilisateur et la gestion des privilèges sur les plateformes OS. Ancre la mise en œuvre du contrôle logique dans la couche d'application la plus fondamentale.

Leçon 1 • Contrôles de séparation des tâches

Identifie les combinaisons de permissions conflictuelles et applique la séparation. Empêche la fraude et les erreurs en garantissant qu'aucun utilisateur unique ne contrôle un processus sensible entier.

Leçon 2 • Certification et recertification des accès

Couvre les campagnes de revue périodique où les responsables valident les droits des utilisateurs. Détecte la dérive des privilèges et garantit la conformité continue avec la politique de moindre privilège.

Leçon 3 • Processus d'Arrivée-Mutation-Départ

Définit les actions d'accès déclenchées par l'embauche, les changements de poste et les départs. Garantit que les droits d'accès restent synchronisés avec le statut d'emploi tout au long du cycle de vie.

Leçon 4 • Ingénierie et gestion des rôles

Enseigne l'extraction et la maintenance des rôles descendante et ascendante. Produit un catalogue de rôles propre et maintenable qui réduit la charge administrative.

Leçon 1 • Réponse aux incidents liés aux accès

Applique les phases de réponse aux incidents spécifiquement aux événements d'accès non autorisé. Les étudiants exécutent des étapes de confinement et d'éradication qui mettent fin à l'abus d'accès en cours.

Leçon 2 • Rapports et métriques

Définit les métriques clés du contrôle d'accès et les cadences de reporting pour la direction. Convertit les données opérationnelles en visibilité au niveau de la gouvernance et en aide à la décision.

Leçon 3 • Surveillance et détection d'anomalies

Applique des lignes de base comportementales et des règles d'alerte pour identifier les accès suspects. Traduit les données de journaux brutes en renseignements de sécurité exploitables.

Leçon 4 • Journalisation des accès et gestion des journaux

Définit les événements d'accès à journaliser, où les stocker et combien de temps les conserver. Crée la base probante pour toutes les activités de détection et d'enquête.

Leçon 1 • Stratégie et feuille de route du contrôle d'accès

Synthétise le contenu de la formation en une feuille de route stratégique d'amélioration. Les étudiants évaluent la maturité de l'état actuel et priorisent les investissements pour une réduction maximale des risques.

Leçon 2 • Contrôle d'accès adaptatif et basé sur les risques

Présente les décisions d'accès dynamiques pilotées par des signaux de risque en temps réel. Permet une application contextuelle qui resserre ou assouplit l'accès en fonction des conditions actuelles.

Leçon 3 • Principes de l'architecture Zero Trust

Déconstruit « ne jamais faire confiance, toujours vérifier » en tant que philosophie architecturale. Les étudiants reconçoivent les hypothèses d'accès pour éliminer la confiance implicite dans les réseaux et les utilisateurs.

Leçon 4 • Identité décentralisée et justificatifs vérifiables

Explore l'identité auto-souveraine et la vérification cryptographique des justificatifs. Prépare les étudiants aux modèles d'identité qui transfèrent le contrôle des autorités centrales aux utilisateurs.