Formation sécurité systèmes et réseaux - Douala

Du 06 au 10 Avril 2020
rn
rnOBJECTIF :
rnComprendre les enjeux de la sécurité d'un réseau informatique et savoir la
rnmettre en œuvre
rn
rnPRÉ-REQUIS :
rnConnaissance des protocoles réseaux
rn
rnCONDITIONS D'ADMISSION ET CIBLE :
rnTous
rn
rnPROGRAMME :
rnEnjeux de la sécurité
rnÉvaluation des risques
rnCritères de sécurité
rnNormes liées à la sécurité
rnPlans de continuité ou de reprise d'activité
rnAnalyse du risque et des menaces
rnAnalyse des risques et élaboration des scénarios
rnCaractérisation des menaces (sources, vulnérabilités, objectif)
rnSavoir faire un inventaire des menaces caractéristiques
rnAdéquation risque-menace et disponibilité
rnAtelier pratique : élaboration d'un scénario de risque, caractérisation de quelques menaces courantes
rnLes différents niveaux de gestion de la sécurité
rnSécuriser les données, les échanges, et le réseau
rnSécurité du système d'exploitation, réduction de la surface d'attaque
rnSécurité des applications
rnGestion des identités
rnAuditer un système
rnSécurité des données
rnLes problématiques de l'accès physique
rnIdentification des ressources critiques
rnChiffrer les données
rnSécurité des échanges de données
rnContraintes de sécurité : intégrité, confidentialité, non-répudiation
rnPrincipes de chiffrement, symétrique, asymétrique (clés privées, secret partagé..)
rnContraintes liées au support (espionnage, liaisons sans fil..)
rnDAWAN
rnPlan de la formation
rndawan.fr
rn
rn
rn
rnSécurisation de Linux
rnPermissions standards et étendues
rnGestion des profils de sécurité et des limitations des applications
rnUtilisation de PAM
rnMise en place du pare-feu sur Linux
rnManipulation du chiffrement disque sur Linux
rnGestion des intrusions et des journaux (logs)
rnSécurisation de Windows
rnGestion des droits
rnGestion des services
rnAccès problématiques pour le réseau et les périphériques
rnConfiguration du pare-feu, et réflexions
rnPossibilités de chiffrement
rnGestion du journal d'évènement et des audits
rnAudit d'un système
rnAnalyse externe au niveau réseau
rnInventaire des risques opérationnels
rnVérification du cloisonnement applicatif et utilisateur
rnRisques liées à la maintenance du système (versions des logiciels, mauvaises configurations)
rnTentatives d'intrusion ciblées
rn
rn