Module 1 : Fondamentaux de la Sécurité Système et Réseau

• Comprendre les notions de base en sécurité informatique.
• Acquérir les principes fondamentaux de la Sécurité des Systèmes d'Information (SSI).
• Identifier les risques actuels en matière de sécurité informatique.
• Savoir piloter et maîtriser les risques liés à la sécurité.
• Connaître les méthodologies appliquées pour évaluer et gérer les risques.
• Savoir rédiger et utiliser les documentations essentielles en sécurité.
• Comprendre l'évolution des architectures réseaux et les enjeux de la sécurisation des systèmes.

Module 2 : Faiblesses des Protocoles TCP/IP

• Reconnaître les forces et faiblesses des protocoles TCP/IP.
• Identifier les principales vulnérabilités de la pile TCP/IP.
• Savoir comment contourner un environnement Linux.
• Comprendre les faiblesses liées à l'accès réseau.
• Maîtriser l'analyse des couches d'interconnexion des réseaux, de transport et d'application pour détecter des anomalies.

Module 3 : Sécurisation des Réseaux

• Savoir mettre en place un firewall pour sécuriser les réseaux.
• Utiliser efficacement les Access Control Lists (ACL).
• Gérer les agents SNMP (Simple Network Management Protocol) pour la supervision du réseau.
• Savoir utiliser la journalisation pour détecter les incidents de sécurité et éviter les faux positifs.
• Connaître les différentes solutions du marché pour la sécurisation des réseaux.

Module 4 : Proxy, IDS et IPS

• Savoir installer et configurer des proxies pour filtrer le trafic réseau.
• Comprendre le fonctionnement des IDS et IPS (Intrusion Detection System et Intrusion Prevention System).
• Savoir installer un NIDS (Network-Based Intrusion Detection System) et appliquer des règles pour détecter les activités suspectes.
• Être capable de remonter les alertes et de réagir face aux incidents de sécurité.

Module 5 : Sécurité du Routage et Virtualisation

• Comprendre les risques liés aux "appliances" de sécurité et aux routeurs.
• Savoir se prémunir des attaques potentielles sur les protocoles de routage (RIP, OSPF, EIGRP, HSRP, IS-IS, BGP).
• Être capable de mettre en place un routage sécurisé pour protéger le réseau.
• Connaître les risques et faiblesses liés à la virtualisation et les mesures de sécurisation associées.

Module 6 : Durcissement de Windows

• Savoir sécuriser le démarrage d'un système avec Secure Boot - UEFI.
• Être capable de chiffrer les disques durs avec Bitlocker, TPM et agent de récupération.
• Savoir configurer et définir des règles pour le pare-feu Windows.
• Contrôler l'élévation de privilèges avec UAC (User Account Control).
• Comprendre comment sécuriser les contenus Web avec Smartscreen et Windows Defender.
• Connaître les fonctionnalités antivirales telles que Device Guard, Credential Guard et AMSI.

Module 7 : Durcissement de Linux

• Identifier les services exposés à des flux non maîtrisés et savoir les sécuriser.
• Comprendre la configuration système avec sysctl pour renforcer la sécurité.
• Savoir gérer les comptes d'accès et désactiver les comptes inutilisés.
• Maîtriser les délais d'expiration des sessions utilisateurs pour améliorer la sécurité.
• Utiliser efficacement PAM (Pluggable Authentication Modules) et NSS (Name Service Switch).
• Connaître les vérifications des systèmes de fichiers et des droits d'accès avec umask.
• Savoir sécuriser les fichiers à contenu sensible et les fichiers exécutables setuid ou setgid.
• Comprendre comment gérer les fichiers accessibles à tous en écriture ainsi que les fichiers IPC nommés, sockets ou pipes.
• Être capable de configurer des services réseau résidents et d'outils de monitoring tels que syslog, mails et auditd.
• Savoir réaliser des travaux pratiques de durcissement d'une machine Linux.

Ces objectifs pédagogiques visent à former les participants aux principes et pratiques essentiels de la sécurité des systèmes et réseaux informatiques. Les modules couvrent un large éventail de compétences en sécurité, allant de la reconnaissance des risques à la mise en place de mesures de protection efficaces. Les travaux pratiques et exercices permettent aux participants de mettre en pratique leurs connaissances et compétences dans un environnement d'apprentissage concret et interactif.