Comprendre et organiser la sécurité opérationnelle et technique du SI

La défense en profondeur

• Philosophie, principes et contexte

Périmètre/Réseau Externe

• Protection Internet (Firewall, etc.)
• Sécurité périmétrique
• Firewalling, IDS/IPS, VPN

Périmètre/Réseau Interne

• Cloisonnement
• Bastion
• VLAN
• Administration

Système (serveur et PC)

• Principes généraux
• Patch management
• Protection Anti (virus, malwares)
• Virtualisation et Cloud

Application

• Sécurité dans les projets
• Sécurité des applications web (généralités et OWASP)
• WAF

Données

• Cryptographie
• DLP

Processus transverses

• Surveillance et supervision
• Sauvegarde
• SIEM&SOC
• Gestion des identités
• Authentification forte

• Connaître les fondamentaux de la sécurité de l’information

• Alternance de théorie et de pratique, études de cas
• Retour d’expérience, échange de bonnes pratiques et écueils à éviter au quotidien
• Remise d’un support pédagogique favorisant la transférabilité des acquis

• Évaluation continue lors des exercices et des mises en situation pratique
• QCM en fin de formation