SEC-201Intermédiaire

Sécurité des Réseaux et Infrastructures

Formation avancée sur la sécurisation des infrastructures réseau avec firewalls, VPN, IDS/IPS et architecture Zero Trust.

Durée : 4 jours
Modalité : Distanciel ou Présentiel
Niveau : Intermédiaire
Certification incluse

Programme détaillé

Module 1 : Architecture de sécurité réseau

  • Principes de défense en profondeur
  • Zones de sécurité et DMZ
  • Segmentation et micro-segmentation
  • Modèles d'architecture sécurisée
  • Planification de la sécurité réseau

Module 2 : Firewalls et filtrage

  • Types de firewalls et technologies
  • Firewalls nouvelle génération (NGFW)
  • Configuration et règles de filtrage
  • NAT et translation d'adresses
  • Haute disponibilité des firewalls

Module 3 : VPN et accès distant sécurisé

  • Technologies VPN (IPSec, SSL/TLS)
  • VPN site-à-site et nomade
  • Configuration et déploiement
  • Authentification et autorisation
  • Performance et optimisation

Module 4 : Détection et prévention d'intrusion

  • IDS vs IPS : concepts et différences
  • Signatures et détection comportementale
  • Déploiement et positionnement
  • Tuning et réduction des faux positifs
  • Corrélation et analyse

Module 5 : Architecture Zero Trust

  • Principes du Zero Trust
  • Never trust, always verify
  • Micro-segmentation avancée
  • Contrôle d'accès granulaire
  • Implémentation progressive

Module 6 : Sécurité des communications sans fil

  • Sécurité Wi-Fi et standards
  • WPA3 et authentification enterprise
  • Détection de points d'accès malveillants
  • Sécurité des réseaux mobiles
  • IoT et objets connectés

Module 7 : Monitoring et analyse du trafic

  • Outils de surveillance réseau
  • Analyse de flux (NetFlow, sFlow)
  • Détection d'anomalies
  • Forensique réseau
  • Tableaux de bord et alerting

Module 8 : Sécurité des protocoles

  • Sécurisation des protocoles de routage
  • DNS sécurisé (DNSSEC)
  • HTTPS et certificats SSL/TLS
  • Protocoles d'authentification
  • Chiffrement des communications

Module 9 : Gestion des vulnérabilités réseau

  • Scan de vulnérabilités
  • Évaluation des risques
  • Patch management réseau
  • Tests de pénétration
  • Amélioration continue

Module 10 : Réponse aux incidents réseau

  • Détection d'incidents réseau
  • Procédures de confinement
  • Analyse forensique
  • Récupération et restauration
  • Leçons apprises

Informations formation

Référence :SEC-201
Durée :4 jours
Niveau :Intermédiaire
Prix :2 890
Modalité :Distanciel ou Présentiel