← Retour aux formations

Cybersécurité & Protection

Sécurité systèmes et réseaux : menaces, architectures et durcissement

Intermédiaire
Cybersécurité & Protection

À propos de cette formation

Cette formation pratique couvre l'ensemble des techniques permettant de sécuriser un système d'information : des attaques réseau aux architectures défensives, en passant par la cryptographie, la sécurité des échanges et le durcissement des systèmes Windows et Linux.

Objectifs de la formation

  • check_circleIdentifier les failles et menaces qui pèsent sur les systèmes d'information
  • check_circleComprendre le rôle et le fonctionnement des différents équipements de sécurité
  • check_circleMettre en œuvre les principaux moyens de sécurisation des réseaux et des systèmes

Programme détaillé

Module 1 — Profil et missions de l'intégrateur sécurité

  • Compétences attendues et périmètre d'intervention
  • Maintien en conditions de sécurité des systèmes d'exploitation
  • Intégration, déploiement et maintien des solutions de sécurité

Module 2 — Risques et menaces réseau

  • Forces et faiblesses du protocole TCP/IP
  • Attaques ARP/IP Spoofing, TCP SYN Flood, SMURF et déni de service distribué
  • Vulnérabilités HTTP : injection SQL, Cross Site Scripting
  • Attaques sur le DNS
  • Travaux pratiques : installation et utilisation de Wireshark ; mise en œuvre d'une attaque applicative

Module 3 — Architectures de sécurité

  • Sélection d'une architecture en fonction des besoins
  • Sécurisation par la virtualisation
  • Pare-feu : évolutions technologiques (Appliance, VPN, IPS, UTM) et environnements virtuels
  • Reverse proxy, filtrage de contenu, cache et authentification
  • Travaux pratiques : mise en œuvre d'un proxy Cache/Authentification

Module 4 — Sécurité des données

  • Cryptographie : chiffrements symétrique et asymétrique, fonctions de hachage
  • Services cryptographiques et authentification utilisateur
  • Certificats X.509, signature électronique, RADIUS, LDAP
  • Vers, virus, trojans, malwares et keyloggers
  • Travaux pratiques : déploiement d'un proxy HTTP/FTP antivirus ; mise en œuvre d'un certificat serveur

Module 5 — Sécurité des échanges

  • Sécurité WiFi : limites du WEP, protocoles WPA/WPA2, attaque Man in the Middle via rogue AP
  • Protocole IPSec : modes tunnel et transport, ESP, AH, IKE, ISAKMP
  • Protocoles SSL/TLS et SSH
  • Travaux pratiques : attaque Man in the Middle sur session SSL ; mise en œuvre d'IPSec en mode transport/PSK

Module 6 — Durcissement des systèmes (Hardening)

  • Critères d'évaluation : TCSEC, ITSEC et critères communs
  • Sécurisation Windows : comptes, autorisations, services, configuration réseau et audit
  • Sécurisation Linux
  • Travaux pratiques : exemple complet de durcissement Windows et Linux

Prérequis

Bonnes connaissances en réseaux et en sécurité informatique. Maîtriser les guides de bonnes pratiques du CCB/CERT.be ou de l'ANSSI. Avoir suivi la formation « Initiation à la cybersécurité : fondamentaux, outils et bonnes pratiques » ou disposer d'un niveau équivalent.