Sécurité systèmes et réseaux Niveau 2

Mesurer le niveau de sécurité de votre Système d’Information au moyen d’outils de détection d’intrusions, de détection de vulnérabilités, d’audit… Il vous apportera la connaissance de solutions avancées pour maintenir et faire évoluer dans le temps le niveau de sécurité souhaité au regard de vos besoins.

  • Eligible au CPF
  • 28 heures
Nous contacter

Objectifs

  • Mesurer le niveau de sécurité du système d’information
  • Utiliser des outils de détection d’intrusions, de détection de vulnérabilités et d’audit
  • Renforcer la sécurité du système d’information
  • Connaitre le fonctionnement d’une architecture AAA (Authentication, Autorization, Accounting)
  • Mettre en œuvre SSL/TLS
Nous contacter

Pour qui

  • Responsables, architectes sécurité. Techniciens et administrateurs systèmes et réseaux.

Pré-requis

Contenu de la formation

Sécurité systèmes et réseaux Niveau 2

  • Rappels
    • Le protocole TCP/IP.
    • La translation d’adresses.
    • L’architecture des réseaux.
    • Le firewall : avantages et limites.
    • Les proxys, reverse-proxy : la protection applicative.
    • Les zones démilitarisées (DMZ).
  • Les outils d’attaque
    • Paradigmes de la sécurité et classification des attaques.
    • Principes des attaques : spoofing, flooding, injection, capture, etc.
    • Librairies : Libnet, Libpcap, Winpcap, Libbpf, Nasl, lua.
    • Outils : Scapy, Hping, Ettercap, Metasploit, Dsnif, Arpspoof, Smurf.
    • Travaux pratiques : Analyse de protocoles avec Wireshark. Utilisation de Scapy et Arpspoof.
  • La cryptographie, application
    • Les services de sécurité.
    • Principes et algorithmes cryptographique (DES, 3DES, AES, RC4, RSA, DSA, ECC).
    • Certificats et profils spécifiques pour les divers serveurs et clients (X509).
    • Protocole IPSEC et réseaux privés virtuels (VPN).
    • Protocoles SSL/TLS et VPN-SSL. Problématiques de compression des données.
    • Travaux pratiques : Prise en main d’openssl et mise en œuvre d’OpenPGP. Génération de certificats X509 v3.
  • Architecture AAA (Authentication, Autorization, Accounting)
    • Le réseau AAA : authentification, autorisation et traçabilité.
    • One Time Password : OTP, HOTP, Google Authentificator, SSO (Protocole Kerberos).
    • La place de l’annuaire LDAP dans les solutions d’authentification.
    • Les module PAM et SASL.
    • Architecture et protocole Radius (Authentication, Autorization, Accounting).
    • Les attaques possibles.
    • Comment se protéger ?
    • Travaux pratiques : Attaque d’un serveur AAA
  • Détecter les intrusions
    • Les principes de fonctionnement et méthodes de détection.
    • Les acteurs du marché, panorama des systèmes et applications concernés.
    • Les scanners réseaux (Nmap) et applicatifs (Web applications).
    • Les IDS (Intrusion Detection System).
    • Les avantages de ces technologies, leurs limites.
    • Comment les placer dans l’architecture d’entreprise ?
    • Panorama du marché, étude détaillé de SNORT.
    • Travaux pratiques : Installation, configuration et mise œuvre de SNORT, écriture de signature d’attaques.
  • Vérifier l’intégrité d’un système
    • Les principes de fonctionnement.
    • Quels sont les produits disponibles ?
    • Présentation de Tripwire ou AIDE (Advanced Intrusion Detection Environment).
    • L’audit de vulnérabilités.
    • Principes et méthodes et organismes de gestion des vulnérabilités.
    • Site de référence et panorama des outils d’audit.
    • Définition d’une politique de sécurité.
    • Etude et mise en œuvre de Nessus (état, fonctionnement, évolution).
    • Travaux pratiques : Audit de vulnérabilités du réseau et serveurs à l’aide de Nessus et Nmap. Audit de vulnérabilités d’un site Web
  • Gérer les événements de sécurité
    • Traitement des informations remontées par les différents équipements de sécurité.
    • La consolidation et la corrélation.
    • Présentation de SIM (Security Information Management).
    • Gestion et protocole SNMP : forces et faiblesses de sécurité.
    • Solution de sécurité de SNMP.
    • Travaux pratiques : Montage d’attaque SNMP.
  • La sécurité des réseaux WiFi
    • Comment sécuriser un réseau WiFi ?
    • Les faiblesses intrinsèques des réseaux WiFi.
    • Le SSID Broadcast, le MAC Filtering, quel apport ?
    • Le WEP a-t-il encore un intérêt ?
    • Le protocole WPA, première solution acceptable.
    • Implémentation WPA en mode clé partagée, est-ce suffisant ?
    • WPA, Radius et serveur AAA, l’implémentation d’entreprise.
    • Les normes 802.11i et WPA2, quelle solution est la plus aboutie aujourd’hui ?
    • Injection de trafic, craquage de clés WiFi.
    • Travaux pratiques : Configuration des outils pour la capture de trafic, scan de réseaux et analyse de trafic WIFI. Configuration d’un AP (Point d’accès) et mise œuvre de solutions de sécurité.
  • La sécurité de la téléphonie sur IP
    • Les concepts de la voix sur IP. Présentation des applications.
    • L’architecture d’un système VoIP.
    • Le protocole SIP, standard ouvert de voix sur IP.
    • Les faiblesses du protocole SIP.
    • Les problématiques du NAT.
    • Les attaques sur la téléphonie sur IP.
    • Quelles sont les solutions de sécurité ?
  • La sécurité de la messagerie
    • Architecture et fonctionnement de la messagerie.
    • Les protocoles et accès à la messagerie (POP, IMAP, Webmail, SMTP, etc.).
    • Problèmes et classifications des attaques sur la messagerie (spam, fishing, usurpation de l’identité, etc.).
    • Les acteurs de lutte contre le SPAM.
    • Les méthodes, architectures et outils de lutte contre le SPAM.
    • Outils de collecte des adresses de messagerie.
    • Les solutions mises en œuvre contre le SPAM.
Plus d'informations

Nos prochaines sessions

  • 22/08/2022 - 25/08/2022  

  • 24/10/2022 - 27/10/2022  

  • 26/12/2022 - 29/12/2022  

Se préinscrire

Nous contacter

Vous souhaitez vous positionner ou obtenir plus d’information sur la formation, nos certifications inscrites au RNCP et RS ou passer un diplôme ou obtenir une reconnaissance professionnelle. Nos conseillers sont disponibles par téléphone ou sur place.

Plus de 150 participants témoignent

Nous attachons une attention particulière à écouter nos stagiaires pour améliorer le contenu, les moyens et l’animation de nos formations.

Toutes nos formations
Maxime
Maxime
Formation Management d'équipe - 2022
Lire plus
Une formation comme celui-ci est une opportunité qui se présente rarement. pour 2 raisons :
Une école performante et à l'écoute , rien à redire sur le fonctionnement. Tout était en amont pour que je sois dans les meilleures conditions.
Le formateur, que dire d'Anis, plein mais avant toute chose un ENORME MERCI. Merci pour votre soutien, votre aide et votre professionnalisme. Merci de me m'avoir apporter ce savoir et ces connaissances.
Frédéric Peysale
Frédéric Peysale
Formation Anglais - 2022
Lire plus
Cette formation de 24h d'anglais a répondu à mes attentes. Certes, elle a été intense : 3h par jour pendant 8 jours, parfois , je connectais un petit peu mais cette formation sur du court terme a été contrainte par le fait qu'entre temps j'ai trouvé un nouveau travail (dé- but le 1er juin) Vous vous êtes très bien adaptée à mes besoins : C'est-à-dire • Remise à niveau sur la conjugaison • Repise à niveau sur la grammaire • Besoin de vocabulaire complémentaire Vos cours sont très soutenus , intéressants et très complets , vous êtes très dynamique Vous êtes à l'écoute des besoins de votre « élève» Dans ce nouveau travaille que j'ai commencé, je n'ai pas besoin d'anglais, mais si je dois suivre une conversation ou bien regarder un film en VO , je suis plus à l'aise Et si un jour j'ai besoin de l'anglais, je relirai toutes les notes que j'ai prise en vous écoutant I really appreciate your service l'am so thankful I hope you best wishes
Jasmine
Jasmine
Formation Bureautique et Anglais - 2022
Lire plus
Bonjour, je suis très satisfaite de mes formations (bureautique ,anglais) j'apprends des nouvelles notions à chaque cours. Cela me permet d'évoluer que sa soit en Anglais ou en bureautique; je tiens à remercier Madame Bait pour sa patience et sa disponibilité, nous avons des super échanges choses que j'apprécie énormément. Merci
Gérard Besançon
Gérard Besançon
Excel
Lire plus
Avis sur ma formation Ma formatrice Mme Marie BAIT a très bien compris mon niveau EXCEL j'apprécie sa patience et sa manière d'expliquer cela rend le cour très agréable.
Valentin Auble
Valentin Auble
Excel
Lire plus
Formation au top avec marie bait ! Elle s’adapte parfaitement aux personnes qu’elle coach en proposant des thèmes en rapport avec l’activité des formés.
Joel BERTUOL
Joel BERTUOL
Anglais
Lire plus
Votre programme et vos cours sont bien structurés, les supports bien adaptés et la documentation suffisante, quelques problèmes de connexion mais rien de grave Dans I ensemble je suis satisfait. Thank's for all A bientôt
Bilan de compétences
Lire plus
1 LE CONTENU DE LA FORMATION La formation a été assez complète car elle m'a permis de comprendre réellement ce qu'est le bilan de compétences, et de renseigner les différentes étapes liées. 2 LA VALEUR AJOUTÉE Participer à cette formation, m'a donné plus de confiance, m'a ouvert les yeux sur le process à suivre pour une évolution de carrière au poste de commerciale et même ultérieurement mener a bien un projet personnel. Les bases d'une nouvelle vie professionnelle. 3 LE FORMATEUR Bonnes explications des étapes du bilan de compétences à travers des exemples et exercices, patient, motive le candidat, bonne élocution, ponctuel, sérieux, pédagogue.
Francine LACOM
Francine LACOM
Comptabilité analytique
Lire plus
Je suis satisfaite de la qualité de la formation. Vous avez été à l'écoute de mes besoins et ce pour les deux formations, vous vous êtes rendue disponibles afin que les horaires des formations me conviennent et conviennent à la gestion avec mon bébé. Je vous remercie pour cela ainsi que pour votre patience. L'apprentissage avec vous est fluide car vous vous assurez que l'apprenant suive et comprenne le cours. Vous êtes la seule à m'avoir fourni des supports ( les cours) pour la formation et je trouve ça super! Vous avez même été au-delà de votre rôle de formateur en m'encourageant pour mon projet et en me donnant des conseils. Vraiment vous êtes TOP, Continuez ainsi, les apprenants en seront ravis!
Chantal Mascarel
Chantal Mascarel
Formation Anglais - 2022
Lire plus
Bonjour Je tiens à remercier Mme Bait de la formation d'anglais, dommage de n'avoir pas eu plus d'heures. Bonne continuation. Merci pour sa gentillesse et son professionnalisme. Mme Mascarel
Yves Dumarest
Yves Dumarest
Formation Gestion du stress – Mars 2022
Lire plus
Le bilan après trois semaines de formation “gestion du stress” est très positif. Grace aux différents thèmes abordés comme la cohérence cardiaque, l’organisation du travail, l’étude des réactions, la confiance en soi, je perçois un réel progrès. Même si tout n’est pas encore parfait j’ai les solutions pour corriger mes défauts. Je suis maintenant préparé et autonome en gestion du stress, l’objectif est atteint. Un vif remerciement à Valentine qui, avec professionnalisme, a réussi à me motiver et me guider tout au long de cette formation.
Marylise HOTIN
Marylise HOTIN
Bilan de compétences
Lire plus
Mon bilan de compétences avec ESIC est un tremplin pour me permettre d'avancer. Il m'a permis de mieux de me connaître et d'organiser mes idées. Je suis plus sûr de moi et mieux organiser dans mon projet professionnel. Le consultant est à l'écoute, conciliant , arrangeant et de bons conseils.
Magdalena Fermandjian Data analyst Nestlé
Magdalena Fermandjian Data analyst Nestlé
Python
Lire plus
Je suis très heureuse d'avoir poursuivi cette formation avec L'Esic : Adaptation du formateur au niveau de connaissances du stagiaire. Communication de liens dynamiques pour la continuité de l'apprentissage à l'ère des réseaux sociaux et des outils en ligne avec alerte ou non.
Précédent
Suivant

Centre de formation ESIC

  • 36 avenue Pierre Brosolette - 92240 MALAKOFF
  • 01 53 90 15 20
  • Siret : 45303523000094
Etudiants ou alternants