Descriptif
Sécurité des systèmes et des réseaux est une formation de 4 jours (28 heures), de niveau intermédiaire, rattachée au domaine « Cybersécurité et gestion des risques informatiques ». Mettre en œuvre les mesures de sécurité des systèmes et des réseaux. Conçue et animée par des praticiens en activité, elle alterne apports ciblés (30 %) et mises en pratique (70 %) sur des laboratoires cloud individuels, avec des cas inspirés des secteurs banque, assurance et services publics. Disponible en inter-entreprises, en intra sur catalogue et en version sur mesure adaptée au contexte de l'entreprise.
Objectifs pédagogiques
À l'issue de la formation, le participant sera capable de :
- Attaques réseau et protections
- Pare-feu, proxy et IDS
- Durcissement Windows et Linux
- Journalisation et supervision
- Travaux pratiques en laboratoire
Programme détaillé
| N° | Contenus et activités | Durée |
|---|---|---|
| Jour 1 | ||
| 1 | Ouverture : périmètres administrés par les participants et présentation du laboratoire isolé multi-VLAN | 0,5 h |
| 2 | Attaques réseau : usurpation ARP, DHCP pirate, empoisonnement DNS, saut de VLAN, déni de service | 2 h |
| 3 | Démonstration commentée : capturer et analyser une usurpation ARP puis un empoisonnement DNS sur la maquette | 1,5 h |
| 4 | Travaux pratiques : activer les protections de commutateur — port security, DHCP snooping, dynamic ARP inspection | 2 h |
| 5 | Cas pratique : segmenter un plan d'adressage fictif et formaliser la matrice de flux cible | 1 h |
| Jour 2 | ||
| 6 | Pare-feu à états, proxy et filtrage applicatif : ce que chaque équipement voit et ce qu'il ne voit pas | 1,5 h |
| 7 | Travaux pratiques : écrire la politique de filtrage complète de la maquette et la valider par un plan de tests | 2,5 h |
| 8 | Laboratoire : déployer un proxy web avec filtrage d'URL et inspection TLS maîtrisée | 1,5 h |
| 9 | Travaux pratiques : placer un IDS/IPS en coupure, régler les signatures et mesurer le taux de faux positifs | 1,5 h |
| Jour 3 | ||
| 10 | Durcissement Windows : référentiel CIS, stratégies de groupe, LAPS, comptes à privilèges et modèle en niveaux | 1,5 h |
| 11 | Travaux pratiques : appliquer un socle CIS sur un serveur Windows du laboratoire et mesurer l'écart avant et après | 2,5 h |
| 12 | Durcissement Linux : réduction des services, SSH, sudo, SELinux ou AppArmor, gestion des correctifs | 1,5 h |
| 13 | Travaux pratiques : durcir un serveur Linux exposé et vérifier le résultat par audit automatisé | 1,5 h |
| Jour 4 | ||
| 14 | Journalisation : que journaliser, où centraliser, quelle rétention et quelle valeur de preuve | 1,5 h |
| 15 | Laboratoire : centraliser les journaux système, pare-feu et IDS puis construire trois alertes réellement exploitables | 2,5 h |
| 16 | Mise en situation : détecter et qualifier une intrusion rejouée sur la maquette à partir des seuls journaux | 2 h |
| 17 | Synthèse : revue du socle de sécurité construit, évaluation des acquis et plan d'action individuel | 1 h |
Méthodes pédagogiques
- Pédagogie active : 61 % du temps en pratique encadrée — laboratoires cloud provisionnés par participant, travaux pratiques guidés, fil rouge applicatif —, le reste en apports structurés, démonstrations commentées, cadrage et évaluation
- répartition calculée sur le déroulé détaillé de cette formation, et non annoncée de façon uniforme
- classe inversée avec prérequis sur le LMS
- apprentissage adaptatif selon le positionnement initial
- travaux en binômes
- classe virtuelle en séquences de 3 h 30 maximum sur Microsoft Teams
- support clair, complet et paginé remis à chaque participant
Technologies et outils mobilisés
Pare-feu, IDS, durcissement CIS, journalisation
Modalités d'évaluation et de validation
- Positionnement initial en ligne
- quiz de validation à chaque séquence
- évaluation finale des acquis (QCM et mise en situation)
- satisfaction à chaud
- questionnaire de transfert à 30 jours
- attestation de fin de formation
Plateforme, laboratoires et ressources
- LMS DATAROCKSTARS : parcours, supports numériques, quiz, évaluations, émargement par demi-journée
- laboratoires cloud individuels accessibles depuis un navigateur, sans installation, données fictives, détruits en fin de session
- bibliothèque O'Reilly (plus de 60 000 ressources)
- accès aux supports pendant 6 mois