Fondamentaux techniques de la cybersécurité

Module 1 : SSI – principes de bases

• Pourquoi la SSI ?
• Notion de risque
• Les règles de base
• Contrôle d’accès
• AAA
• Gestion des utilisateurs
• Authentification
• Gestion des privilèges

 Module 2 : Cryptographie

• Concepts fondamentaux
• Fonctions de base
• Chiffrement
• Hachage
• Signature
• Protocoles
• TLS
• IPSec
• SSH
• PKI / IGC

 Module 3 : Réseau

• Modèles théoriques : OSI, TCP/IP
• Attaques classiques
• Découverte de ports
• Man-in-the-Middle
• Contrôle d’accès réseau
• Segmentation
• Qu’est qu’une bonne architecture ?
• Comment segmenter son réseau
• VLAN
• Parefeu
• Proxy
• Réseaux sans fil
• Sécuriser le Cloud

 Module 4 : Applications

• Architecture n-tiers
• Protocoles
• Authentification et sessions
• Top 10 de l’OWASP
• Buffer Overflow
• Processus de développement

Module 5 : Windows

• Installation
• Bitlocker
• Mesures Windows 10 :
• Device Guard
• Application Guard
• Exploit Guard
• Gestion des administrateurs
• Éviter le Pass-The-Hash

 Module 6 : Linux

• Système de fichiers
• Minimisation
• Comptes utilisateurs
• Authentification
• SELinux
• AppArmor
• SSH
• Netfilter
• Journalisation

 Module 7 : Gestion d’incidents

• La base : sauvegarde et journalisation
• Veille sécurité
• SOC et CSIRT
• Gestion d’incidents
• Analyse inforensique