Formation Mise en œuvre et exploitation des technologies de base de la sécurité Cisco (SCOR).

Programme de formation Mise en œuvre et exploitation des technologies de base de la sécurité Cisco (SCOR).

Fondamentaux de la sécurité de l’information

– Concepts et stratégies de sécurité : cadre de protection des données au sein des infrastructures réseau
– Vulnérabilités TCP/IP : analyse des failles protocolaires et des vecteurs d’attaque ciblant les hôtes et réseaux
– Menaces applicatives : identification des attaques courantes visant les applications réseau
– Synergie des technologies de sécurité : interaction et complémentarité des différentes couches de défense

Cisco Secure Firewall ASA — Déploiement et configuration

– Paramétrage réseau et translation d’adresses : mise en place du NAT sur Cisco Secure Firewall ASA
– Politiques de contrôle d’accès : création et gestion des règles de filtrage du trafic
– Exemples d’activités pratiques : configuration des paramètres réseau et NAT, déploiement de politiques de contrôle d’accès sur ASA

Cisco Secure Firewall Threat Defense — Fondamentaux et protection avancée

– Configuration de base : déploiement initial et paramétrage du Threat Defense
– Translation d’adresses : mise en œuvre du NAT sur Threat Defense
– Politiques de contrôle d’accès : définition des règles de filtrage et d’autorisation
– Détection d’intrusion : activation du moteur IPS et des mécanismes de découverte réseau
– Protection anti-malware : déploiement des politiques de fichiers et de détection de logiciels malveillants
– Exemples d’activités pratiques : configuration du NAT et des politiques d’accès, activation de l’IPS et de la protection anti-malware sur Threat Defense

Sécurisation de la messagerie avec Cisco Secure Email Gateway

– Fondamentaux de la passerelle : mise en place des listeners, des tables d’accès hôte (HAT) et des tables d’accès destinataire (RAT)
– Politiques de sécurité email : configuration des règles de filtrage, anti-spam et anti-phishing
– Exemples d’activités pratiques : déploiement des listeners et paramétrage des politiques de messagerie sécurisée

Protection web avec Cisco Secure Web Appliance

– Services de proxy : paramétrage du proxy web, authentification des utilisateurs et déchiffrement HTTPS
– Contrôle d’utilisation et protection anti-malware : mise en place des politiques d’accès web et de détection de menaces
– Exemples d’activités pratiques : configuration des services proxy avec authentification et déchiffrement, déploiement du contrôle d’accès web et de la protection contre les programmes malveillants

Technologies VPN et cryptographie

– Principes fondamentaux : présentation des réseaux privés virtuels et des algorithmes de chiffrement
– VPN site à site : conception et déploiement des tunnels IPsec IKEv2 point à point avec interface VTI sur Cisco IOS
– VPN site à site sur Firewall : configuration des tunnels IPsec entre dispositifs Cisco Secure Firewall ASA et Threat Defense
– Accès distant sécurisé : déploiement de VPN SSL sur Cisco Secure Firewall ASA et Threat Defense
– Exemples d’activités pratiques : mise en place d’un tunnel IPsec IKEv2 VTI statique, configuration VPN point à point entre dispositifs Threat Defense

Protection des terminaux et sécurité DNS

– Vecteurs d’attaque ciblant les points de terminaison : analyse des techniques courantes utilisées contre les postes de travail et serveurs
– Cisco Umbrella : exploration du tableau de bord, sécurité DNS, passerelle web sécurisée, pare-feu cloud et fonctionnalités CASB
– Technologies de sécurité des terminaux : panorama des solutions de protection des endpoints
– Cisco Secure Endpoint : architecture, fonctionnalités de détection, analyse des comportements et protection anti-ransomware
– Exemples d’activités pratiques : exploration de Cisco Umbrella (DNS, passerelle web, CASB), analyse via la console Cisco Secure Endpoint, test de la protection contre les ransomwares

Contrôle d’accès réseau

– Solutions Cisco Secure Network Access : présentation de l’écosystème de contrôle d’accès
– Authentification 802.1X : principes du protocole EAP et mécanismes d’authentification réseau
– Déploiement 802.1X : configuration des équipements pour les opérations d’authentification
– Exemples d’activités pratiques : mise en œuvre de l’authentification 802.1X sur les équipements réseau

Renforcement de l’infrastructure réseau

– Protection du plan de contrôle : mise en place des défenses sur les équipements Cisco pour sécuriser le routage et la signalisation
– Sécurité du plan de données couche 2 : contrôles de sécurité au niveau commutation (Cisco IOS)
– Sécurité du plan de données couche 3 : contrôles de filtrage et de protection au niveau routage (Cisco IOS et ASA)
– Sécurité du plan de gestion : défenses pour l’accès d’administration aux équipements réseau

Télémétrie et analyse de sécurité

– Méthodes de télémétrie : collecte et exploitation des données de surveillance réseau
– Cisco Secure Network Analytics : déploiement et utilisation des outils d’analyse comportementale du trafic
– Exemples d’activités pratiques : exploration de Secure Network Analytics v7.4.2, analyse des alertes de menaces et audit cryptographique ETA

Sécurité cloud et programmabilité

– Fondamentaux du cloud computing : identification des risques et attaques spécifiques aux environnements cloud
– Sécurisation des environnements cloud : bonnes pratiques et stratégies de protection
– Cisco Secure Cloud Analytics : déploiement des outils de surveillance cloud privé et public
– Réseaux définis par logiciel : introduction à la programmabilité réseau et aux architectures SDN
– Exemples d’activités pratiques : exploration du tableau de bord Cloud Analytics, surveillance des environnements cloud privés et publics