Formation Mise en œuvre et exploitation des technologies de base de la sécurité Cisco (SCOR)

– Concepts et stratégies de sécurité : cadre de protection des données au sein des infrastructures réseau
– Vulnérabilités TCP/IP : analyse des failles protocolaires et des vecteurs d’attaque ciblant les hôtes et réseaux
– Menaces applicatives : identification des attaques courantes visant les applications réseau
– Synergie des technologies de sécurité : interaction et complémentarité des différentes couches de défense

– Paramétrage réseau et translation d’adresses : mise en place du NAT sur Cisco Secure Firewall ASA
– Politiques de contrôle d’accès : création et gestion des règles de filtrage du trafic

– Configuration de base : déploiement initial et paramétrage du Threat Defense
– Translation d’adresses : mise en œuvre du NAT sur Threat Defense
– Politiques de contrôle d’accès : définition des règles de filtrage et d’autorisation
– Détection d’intrusion : activation du moteur IPS et des mécanismes de découverte réseau
– Protection anti-malware : déploiement des politiques de fichiers et de détection de logiciels malveillants

– Fondamentaux de la passerelle : mise en place des listeners, des tables d’accès hôte (HAT) et des tables d’accès destinataire (RAT)
– Politiques de sécurité email : configuration des règles de filtrage, anti-spam et anti-phishing

– Services de proxy : paramétrage du proxy web, authentification des utilisateurs et déchiffrement HTTPS
– Contrôle d’utilisation et protection anti-malware : mise en place des politiques d’accès web et de détection de menaces

– Principes fondamentaux : présentation des réseaux privés virtuels et des algorithmes de chiffrement
– VPN site à site : conception et déploiement des tunnels IPsec IKEv2 point à point avec interface VTI sur Cisco IOS
– VPN site à site sur Firewall : configuration des tunnels IPsec entre dispositifs Cisco Secure Firewall ASA et Threat Defense
– Accès distant sécurisé : déploiement de VPN SSL sur Cisco Secure Firewall ASA et Threat Defense

– Vecteurs d’attaque ciblant les points de terminaison : analyse des techniques courantes utilisées contre les postes de travail et serveurs
– Cisco Umbrella : exploration du tableau de bord, sécurité DNS, passerelle web sécurisée, pare-feu cloud et fonctionnalités CASB
– Technologies de sécurité des terminaux : panorama des solutions de protection des endpoints
– Cisco Secure Endpoint : architecture, fonctionnalités de détection, analyse des comportements et protection anti-ransomware

– Solutions Cisco Secure Network Access : présentation de l’écosystème de contrôle d’accès
– Authentification 802.1X : principes du protocole EAP et mécanismes d’authentification réseau
– Déploiement 802.1X : configuration des équipements pour les opérations d’authentification

– Protection du plan de contrôle : mise en place des défenses sur les équipements Cisco pour sécuriser le routage et la signalisation
– Sécurité du plan de données couche 2 : contrôles de sécurité au niveau commutation (Cisco IOS)
– Sécurité du plan de données couche 3 : contrôles de filtrage et de protection au niveau routage (Cisco IOS et ASA)
– Sécurité du plan de gestion : défenses pour l’accès d’administration aux équipements réseau

– Méthodes de télémétrie : collecte et exploitation des données de surveillance réseau
– Cisco Secure Network Analytics : déploiement et utilisation des outils d’analyse comportementale du trafic

– Fondamentaux du cloud computing : identification des risques et attaques spécifiques aux environnements cloud
– Sécurisation des environnements cloud : bonnes pratiques et stratégies de protection
– Cisco Secure Cloud Analytics : déploiement des outils de surveillance cloud privé et public
– Réseaux définis par logiciel : introduction à la programmabilité réseau et aux architectures SDN