Fondamentaux techniques de la cybersécurité par G-echo

-
Module 1 : SSI
- principes de bases
Pourquoi la SSI ?
Notion de risque
Les règles de base
Contrôle d'accès : AAA, Gestion des utilisateurs, Authentification, Gestion des privilèges
-
Module 2 : Cryptographie
Concepts fondamentaux
Fonctions de base : Chiffrement, Hachage, Signature
Protocoles : TLS, IPSec, SSH
PKI / IGC
-
Module 3 : Réseau
Modèles théoriques : OSI, TCP/IP
Attaques classiques : Découverte de ports, Man
- in
- the
- Middle
Contrôle d'accès réseau
Segmentation : Qu'est qu'une bonne architecture ?, Comment segmenter son réseau, VLAN, Parefeu, Proxy
Réseaux sans fil
Sécuriser le Cloud
-
Module 4 : Applications
Architecture n
- tiers
Protocoles
Authentification et sessions
Top 10 de l'OWASP
Buffer Overflow
Processus de développement
-
Module 5 : Windows
Installation
Bitlocker
Mesures Windows 10 : Device Guard, Application Guard, Exploit Guard
Gestion des administrateurs
Éviter le Pass
- The
- Hash
-
Module 6 : Linux
Système de fichiers
Minimisation
Comptes utilisateurs
Authentification
SELinux
AppArmor
SSH
Netfilter
Journalisation
-
Module 7 : Gestion d'incidents
SOC et CSIRT
Gestion d'incidents
La base : sauvegarde et journalisation
Analyse inforensique

-Être en mesure dans tous les domaines techniques de la sécurité (système, réseau, applications, cryptographie...) de :
Maîtriser le vocabulaire et les concepts principaux du domaine,
Connaître différentes techniques d'attaque,
Choisir et appliquer les bonnes mesures de sécurité.