Formations Cybersécurité

Préalable Le cours EDU 330 Debug et Diagnostic est un cours de 3 jours mené par un instructeur certifié qui vous permettra de nbsp Investiguer des problématiques réseau en utilisant des outils inclus dans le firewall y compris en ligne de commandes nbsp Suivre des méthodologies éprouvées de diagnostic spécifiquement à certaines fonctionnalités nbsp hellip

Module 1 SSI 8211 principes de bases Pourquoi la SSI Notion de risque Les règles de base Contrôle d 8217 accès AAA Gestion des utilisateurs Authentification Gestion des privilèges Module 2 Cryptographie Concepts fondamentaux Fonctions de base Chiffrement Hachage Signature Protocoles TLS IPSec SSH PKI IGC Module 3 Réseau Modèles théoriques hellip

Détection réseau 1 journée Configuration du pare feu local pour la détection d 8217 activité malveillante Recherche de canaux de communication avec l 8217 infrastructure de l 8217 attaquant beaconing et exfiltration nbsp Détection système 0 5 journée Détection des persistances Exploitation des quarantaines des anti virus Détection d 8217 exfiltration par USB scénario DLP nbsp Chemins de contrôle Active Directory 0 5 journée Détection de la hellip

nbsp Préalable Au cours de cette session de 5 jours vous préparera au mieux en vous présentant des techniques et des outils permettant de répondre à un incident de sécurité du simple prestataire malveillant à des attaques plus complexes Objectifs 8211 Appréhender la corrélation des évènements 8211 Retro concevoir des protocoles de communications 8211 Analyser des systèmes hellip

Préalable Au cours de cette session de 5 nbsp jours vous apprendra à analyser les différents artefacts inforensiques et finalement créer une frise chronologique de l 8217 incident nbsp Objectifs 8211 Gérer une investigation numérique sur un ordinateur Windows 8211 nbsp Avoir les bases de l 8217 analyse numérique sur un serveur Web nbsp 8211 Acquérir les médias contenant l 8217 information nbsp 8211 Trier hellip

Panorama de la détection système Chaîne de détection et terminologie Organisation des équipes Sources de données Quoi collecter Normalisation et standardisation des données Connaissance du SI supervisé et des pratiques d administration Cycle de vie des signatures Tableaux de bord Environnement contexte de détection interaction avec les autres acteurs de la sécurité opérationnelle Méthodologies Kill hellip

1 État des lieux Pourquoi la détection Défense en profondeur Tous compromis Évolution de la menace Principes de défense CTI et renseignement IOC Yara MISP 2 Comprendre l attaque Objectifs de l attaquant Phases d une attaque Plusieurs champs de bataille Réseau Applications Systèmes d exploitation Active Directory Utilisateurs et Cloud Portrait d une attaque réussie 3 Architecture de détection hellip

Préalable Le cours EDU 330 Debug et Diagnostic est un cours de 3 jours mené par un instructeur certifié qui vous permettra de Investiguer des problématiques réseau en utilisant des outils nbsp inclus dans le firewall y compris en ligne de commandes Suivre des méthodologies éprouvées de diagnostic nbsp spécifiquement à certaines fonctionnalités Analyser des journaux de hellip

Présentation de l écosystème iOS Architecture iOS et fonctionnalités de sécurité OWASP MSTG et MASVS Techniques utilisées pour auditer une application Jailbreak histoire types et évolution Mise en place d un environnement de test Signature d applications Présentation de Corellium Analyse statique d applications iOS Analyse des méta données liées aux applications Déchiffrement d une application Décompilation avec Hopper Travaux Pratiques hellip

État des lieux Pourquoi la détection Défense en profondeur Tous compromis Évolution de la menace Principes de défense CTI et renseignement IOC Yara MISP Comprendre l 8217 attaque Objectifs de l 8217 attaquant Phases d 8217 une attaque Plusieurs champs de bataille Réseau Applications Systèmes d exploitation Active Directory Utilisateurs et Cloud Portrait d 8217 une attaque réussie Architecture de détection Architecture sécurisée Détection les classiques hellip

Objectifs de la Formation DNSSEC 8211 Acquérir la connaissance technique du protocole DNS et de l 8217 extension DNSSEC 8211 Configurer une installation d 8217 un résolveur Unbound validant les réponses avec DNSSEC 8211 Construire une infrastructure DNSSEC comprenant OpenDNSSEC pour gérer les clés et BIND pour servir les zones signées 8211 Éviter les pièges du DNS 8211 Déterminer l 8217 intérêt réel d 8217 un déploiement hellip

Vision globale les principes de la protection des données à caractère personnel Les sources Histoire évolution et mise en perspective du droit de la protection des données personnelles Directive Police et données relatives aux condamnations pénales et aux infractions Lignes directrices du G29 avis lignes directrices et recommandations du comité hellip

1 8211 Introduction Présentation de la formation Présentation du cadre juridique français Articulation du droit national avec les droits étrangers 2 8211 Les atteintes à la sécurité du SI Notion essentielle responsabilité pénale et civile infractions Les infractions d atteintes au SI La collecte des preuves Le dépôt de plainte Les services spécialisés Les hellip

Les bases de la gestion de risques Pourquoi la gestion par le risque Les principales normes en gestion de risques ISO 27005 MEHARI etc Présentation de la méthodologie EBIOS RM historique évolution concepts Les notions essentielles risques gravité vraisemblance etc Atelier 1 socle de sécurité Identification du cadre et périmètre de l 8217 analyse de hellip

Objectifs nbsp de nbsp la Formation nbsp ELASTICSEARCH 8211 Comprendre le fonctionnement de Elastic Stack 8211 Savoir installer et configurer un cluster Elastic Stack 8211 Être capable d indexer des volumes importants de données 8211 Être capable de visualiser des données et créer des tableaux de bord 8211 Maîtriser l 8217 administration et l 8217 exploitation de la solution Programme de la Formation ELASTICSEARCH Chapitre 1 8211 Présentation d 8217 Elasticsearch 8211 Fonctionnalités hellip

Préalable Dans ce cours vous apprendrez à mettre en œuvre et à gérer de manière centraliséeune infrastructure de sécurité d 8217 entreprise composée de plusieurs dispositifsFortiGate Contenu du programme 1 Introduction to Network Security Architecture 2 Hardware Acceleration 3 Security Fabric 4 High Availability 5 Central Management 6 OSPF 7 Border Gateway Protocol 8 FortiGuard hellip