Formation - Sécurité systèmes et réseaux - Les fondamentaux

1 - L'environnement

• Le périmètre (réseaux, systèmes d'exploitation, applications)
• Les acteurs (hackers, responsables sécurité, auditeurs, vendeurs et éditeurs)
• La veille technologique
• Les organismes officiels

2 - Les méthodes des attaquants

• Les scénarios d'attaques intrusion, DDOS, ...
• Les attaques sur les protocoles réseaux
• Les faiblesses des services : Web, VoIP, Messagerie
• Le code vandale : virus, vers et chevaux de Troie

3 - La sécurité des accès, Firewall, WAF, Proxy, NAC

• L'accès des stations aux réseaux d'entreprise,802.1X, NAC
• Les différents types de firewalls
• Les règles de filtrage
• Les règles de la translation d'adresse (NAT)
• La mise en oeuvre d'une zone démilitarisée (DMZ)
• La détection et surveillance avec les iDS
• L'intégration d'un firewall dans le réseau d'entreprise
• La gestion et l'analyse des fichiers log

4 - La sécurité des systèmes d'exploitation

• Le hardening de Windows
• Le hardening d'Unix/Linux
• Le hardening des nomades : IOS / Android

5 - La sécurité des applications avec exemple d'architectures

• Les serveurs et clients Web
• La messagerie électronique
• La VoIP IPbx et téléphones

6 - La sécurité des échanges, la cryptographie

• L'objectif du cryptage et fonctions de base
• Les algorithmes symétriques
• Les algorithmes asymétriques
• Les algorithmes de hashing
• Les méthodes d'authentification (pap, chap, Kerberos)
• Le HMAC et la signature électronique
• Les certificats et la PKI
• Les protocoles SSL IPSEC S/MIME
• Les VPN réseau privé virtuel site à site et nomade