Détection et prévention d'intrusions

Cours composé a 50% de théorie et 50% de laboratoires pratiques, vous apprendrez comment sécuriser un réseau informatique. Nous aborderons les différents équipements de sécurité, leur rôle, leur placement dans une architecture, leur configuration, mais aussi comment un attaquant peut les contourner.

Durée

5 crédits / 60h.

Objectifs

Les objectifs sont les suivants :

• Les Firewalls
• Les Proxies
• Les Reverse Proxies
• Les Load Balancers
• Les IDS/IPS
• Les Web Application Firewalls
• Les authentificateurs
• le fonctionnement détaillé de divers protocoles tels que HTTP, TLS, FTP et ses dérivés.

Description

Des termes tels que SDWAN, Radius, owasp top ten, CVE, microsegmentation, saml, proxy-pac, ssl interception, transparent proxy ou root ca et bien d’autres n’auront plus aucun secrets pour vous.

Vous aurez à votre disposition un réseau équipé des équipements de pointe tels que F5, Palo Alto, Fortinet, Suricat pour réaliser les nombreux labos.

Le cours se terminera par une demo live de pentesting dans laquelle l’impact de chaque méthode de sécurisation sera mise en avant. Vous verrez comment une attaque est bloquée par chacun de ses équipements, et comment un attaquant peut tenter de contourner les équipements de sécurité en fonction de leur configuration.

Ce cours ouvrira les portes aux nombreux métiers dans le passionnant domaine de la sécurité des réseaux tels que par exemple ingénieur sécurité réseau, architecte réseau ou pentesteur. Des métiers d’avenir dans lesquels on peut continuellement évoluer, et pour lesquels la demande est importante et en constante croissance.

Titulaire

David Rolin