Formation sécurité des réseaux et des systèmes d’information

Description

Sécurité des réseaux et des systèmes d’information : protégez vos infrastructures

Les réseaux et les systèmes d’information forment le socle technique de toute organisation. En effet, leur compromission expose l’entreprise à des interruptions d’activité, à des fuites de données et à des pertes financières. Ainsi, cette formation sécurité des réseaux, d’une durée de deux jours, adopte une approche concrète et technique : menaces, cryptographie, pare-feu, protocoles sécurisés, détection d’intrusion et supervision. Par conséquent, vous apprenez à concevoir, à protéger et à surveiller des environnements robustes et résilients.

Programme détaillé

1. Comprendre les menaces et le panorama des risques

• Tout d’abord, les principes de confidentialité, d’intégrité et de disponibilité.
• Ensuite, l’anatomie des attaques : ARP et IP spoofing, déni de service (DoS/DDoS), sniffing.
• De plus, les attaques applicatives : injection SQL, cross-site scripting et logiciels malveillants.
• Enfin, la cartographie des vulnérabilités d’un système d’information.

2. Cryptographie, PKI et protection des données

• D’abord, le chiffrement symétrique et asymétrique et les fonctions de hachage.
• Ensuite, les certificats X.509, la signature numérique et l’infrastructure à clés publiques (PKI).
• De plus, la gestion des clés et des secrets.
• Enfin, le chiffrement des flux et des données au repos.

3. Sécuriser l’architecture réseau

• Tout d’abord, la segmentation, les zones DMZ et le cloisonnement.
• Ensuite, la configuration des pare-feu, proxy et reverse proxy.
• De plus, les tunnels sécurisés : VPN IPsec et SSL/TLS, accès distant SSH.
• Enfin, la sécurité des réseaux sans fil (WiFi WPA2 et WPA3).

4. Durcir les systèmes Windows et Linux

• D’abord, le durcissement (hardening) des systèmes d’exploitation.
• Ensuite, la gestion des comptes, des droits et des habilitations.
• De plus, la sécurisation des postes de travail et des serveurs.
• Enfin, la protection des bases de données.

5. Détecter et analyser : IDS/IPS et outils

• Tout d’abord, les systèmes de détection et de prévention d’intrusion (IDS/IPS).
• Ensuite, l’analyse de trafic avec Wireshark.
• De plus, la journalisation, la supervision et la corrélation des événements.
• Enfin, une introduction aux tests d’intrusion et à l’audit technique.

6. Gouvernance, gestion des incidents et continuité

• D’abord, les référentiels : ISO 27001, RGPD et bonnes pratiques de l’ANSSI.
• Ensuite, la gestion des correctifs et des mises à jour de sécurité.
• De plus, le traitement et le suivi des incidents de sécurité.
• Enfin, la préparation de la continuité et de la reprise d’activité (PCA/PRA).

Pourquoi choisir cette formation ?

Contrairement à une simple sensibilisation, cette formation sécurité des réseaux se concentre sur l’infrastructure et l’exploitation. En effet, animée par des experts, elle privilégie la pratique à travers des cas concrets directement transposables à votre système d’information. De plus, elle s’appuie sur des référentiels reconnus comme l’ISO 27001, le RGPD et les recommandations de l’ANSSI. Enfin, elle s’adapte en inter-entreprises comme en intra sur-mesure, pour former efficacement vos équipes techniques.

Passez à l’action

Vous souhaitez renforcer la sécurité de vos réseaux et de vos systèmes d’information ? Dans ce cas, demandez un devis ou faites-vous rappeler afin d’organiser une session adaptée à votre infrastructure et à vos enjeux.

Pour aller plus loin : découvrez notre formation sensibilisation cybersécurité, notre formation sécurité numérique (SecNumacadémie) et l’ensemble de notre catalogue des formations.