- Durée
- 3 jours
- Niveau
- Intermédiaire
- Modalités
- Présentiel / Distanciel
Description de la formation Securite Informatique Reseau Avance
Cette formation Sécurité Informatique et Réseau Avancé vous présente de façon précise les menaces standards que peuvent rencontrer les entreprises, et les solutions pour s'en protéger. Il s’agit donc de présenter un panorama des concepts et des solutions tout en étant suffisamment technique pour permettre un perfectionnement de mise en œuvre.
Ce cours sur la sécurité réseau passe en revue les principales menaces internes et externes qui peuvent déboucher sur la récupération des données d’une entreprise ou sur une forme de « vandalisme » (destruction de données, paralysie des serveurs, etc.).
Vous allez apprendre à analyser les risques d’attaques tout en vous projetant du côté de « l’agresseur » (interne ou externe) afin de mettre en place des systèmes de défense performants. Les principaux sujets enseignés lors de cette formation sont l’authentification des utilisateurs et des équipements, la confidentialité, les architectures de sécurisation des données (VLAN, DMZ, firewall, etc.), le chiffrement explicite ou implicite des données (ipsec), les failles du wifi, les virus et spyware, et d’une façon générale les domaines vulnérables à surveiller.
Objectifs pédagogiques
À l'issue de cette formation Sécurité Informatique et Réseau Avancé, vous aurez acquis les connaissances et les compétences nécessaires pour :
- Apporter des renforcements de sécurité à mettre en œuvre au niveau de la protection sur vos PC ou vos serveurs
- Devenir le référent technique privilégié au sein de l’entreprise concernant la sécurité réseau
Objectifs opérationnels
Savoir maîtriser la sécurisation de vos PC et de vos serveurs.
Programme
Contenu du cours, module par module
9 modules
- Synthèse technique sur les échanges standards dans un réseau local entre les machines
- Spécificités liées à Internet : passerelle, routeur, ports externes…
- Qui est le maillon faible parmi les composants (PC, switch, firewall, passerelle, applications, etc.) ?
Travaux pratiques
- Exemples de préjudices subis par des entreprises
- Les informations recherchées par un pirate
- Les applications exposées
- Saturation des applications (Deny Of Service)
- Les virus et malware
- Le cheval de troie
- Démonstration de mise sur écoute
- Les outils d’attaque Scapy, Hping, Ettercap, Metasploit, Dsnif, Arpspoof, Smurf.
- Les attaques "involontaires" (boucle dans les switchs, tempête de broadcast, ...)
Travaux pratiques
- Les principes de fonctionnement et méthodes de détection
- Les acteurs du marché, panorama des systèmes et applications concernés
- Les scanners réseaux (Nmap) et applicatifs (Web applications)
- Les IDS (Intrusion Detection System)
- Principes des annuaires (Active Directory, LDAP, etc. )
- Comment le système identifie un utilisateur (carte, empreinte biométrique, login/password, etc.)
- Exemples sous Windows et Linux
- Les « portes » qui s’ouvrent une fois connecté (fichiers, répertoires, imprimantes, etc.)
- Exemple d’attaque par dictionnaire
- Ce que l’administrateur peut/doit imposer aux utilisateurs
- Exemples de stratégies de mot de passe
- Règles comportementales à adopter par les utilisateurs (à l’intérieur/extérieur de l'entreprise)
Travaux pratiques
Exemples de stratégies (GPO) de limitations d’accès aux ressources (applications, données)
Exemple de prise de contrôle du compte « super-utilisateur » sous Linux
Tentative d’accès en local et à distance
- Adresse MAC et sécurité (DHCP, firewall, etc.)
- Enregistrement auprès des DNS (Domain Name System)
- Impacts du piratage des DNS
Travaux pratiques
- Principes des VLAN (Virtual Local Area Network)
- Le routage inter vlan (exemple sur un switch Cisco de niveau 3)
- Les connexions sécurisées en réseau local, Web, ou Cloud (ssh, sftp, etc.)
- L’intérêt d’une DMZ (Demilitary Zone)
- SI de l’entreprise : entrées et sorties sécurisées Proxy / Reverse Proxy
- Cas de l’extranet d’entreprise
- Relier deux sites par VPN (Virtual Private Network)
- Sécuriser le bureau à distance avec un VPN
- Rôle de IPSec dans la sécurisation d’un VPN
Travaux pratiques
Exemples de règles de routage sécurisé inter-zones (VLAN, DMZ, etc.)
- Philosophie générale commune à tous les firewalls
- Principes des règles en cascade
Travaux pratiques
Autorisation des connexions distantes sur leurs PC pour certaines personnes seulement et uniquement si elles se connectent depuis une machine précise.
Exemple d’attaque de firewall (journaux montrant la présence d’une même source cherchant à s’introduire dans le réseau toutes les secondes) et solutions
- Vocabulaire et concepts (SSIS, canal, Point d’accès, WEP, WPA, WPA2, EAP, etc)
- L’authentification auprès d’un serveur Radius
- L’intérêt d’isoler le Wifi dans un VLAN
- Configuration d'un système d'authentification centralisé Radius (certificats)
- Construction d’une DMZ pour accueillir un serveur WEB sous Linux
- Accès à ce serveur distant via ssh
- Durcissement d’un serveur WEB (https)
- Mise en place d'un serveur Proxy
- Mise en place d'un serveur DHCP sécurisé
- Paramétrage du firewall
- Création de VLAN pour simuler la sécurisation de la salle de formation
- Configuration d’une borne Wifi avec des droits restreints
- Tests depuis des PC sous Windows en domaine (AD) et équipements mobiles pour accéder aux réseaux et sites WEB des autres participants
Travaux pratiques
Travaux pratiques
Une place particulièrement importante est laissée aux travaux pratiques sur une maquette globale technique préconfigurée et réaliste afin de se focaliser sur les bonnes pratiques, techniques et outils à mettre en œuvre en vue d’améliorer la sécurité globale de l’infrastructure.
Programme mis à jour le 15/12/2025
Public concerné
Cette formation Sécurité Informatique et Réseau Avancé s'adresse aux décideurs, architectes, administrateurs réseaux et systèmes concernés par les problèmes de sécurité, responsables de l'audit informatique, chefs de projets informatiques, correspondants informatique.
Prérequis
Pour suivre cette formation Sécurité Informatique et Réseau Avancé, il est nécessaire d'avoir suivi la formation Sécurité Informatique et Réseau, les Fondamentaux (Réf. SIRF) ou d'en posséder les connaissances équivalentes.
J’évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Faire le testFinancement
Cette formation peut être prise en charge par votre entreprise, seule ou avec l’appui de son opérateur de compétences. Nous fournissons le devis et les pièces attendues par l’OPCO.
4,6/5
5 avis
« Mon avis sur le contenu du stage : "Les machines virtuelles n'avaient pas été correctement préparées L'environnement technique dans son ensemble était peu adapté. Les VM n'étaient pas toujours adaptées avec les bon logiciels pour faire les exercices. Sur les TP, on passé l'essentiel du temps à débugger des problèmes qui auraient pu être réglés en amont" Mon avis sur le formateur : "Bon formateur, sympathique avec de bonnes compétences techniques, mais parfois on avait l'impression qu'il redécouvrait certaines parties des TPs avec nous. " Ce que j'ai le plus apprécié : "Super interactivité avec un groupe de 2." Ce que j'ai le moins apprécié : "Formation très peu adaptée au distanciel. Les outils rendait la progression des TP très laborieuse, lente et ne permettait pas de se concentrer sur les points vraiment importants" »
MO « Mon avis sur le contenu du stage : "Du à des restrictions sur mon poste de travail, je n'ai pas la possibilité de mener certaines actions. Peut-être qu'en présentiel cela aurait été plus facile. Mais cela reste très intéressant." Mon avis sur le formateur : "Ce fut un véritable plaisir sans complaisance de ma part. Ce qui n'était pas évident pour le formateur d'avoir un seul stagiaire en face de lui." Ce que j'ai le plus apprécié : "La grande disponibilité des différents intervenants (Formateur et Assistance PLB)." Ce que j'ai le moins apprécié : "Dommage qu'il n'y ait pas eu d'autres stagiaires afin de pouvoir échanger sur nos expériences respectives." »
LE « Mon avis sur le contenu du stage : "Beaucoup de difficultés pour les TP liés à des problèmes divers et variés avec Guacamole ..." Mon avis sur le formateur : "Très bonne adaptation aux besoins des stagiaires" Ce que j'ai le plus apprécié : "Très bons échanges avec l'intervenant" Ce que j'ai le moins apprécié : "être en distanciel Beaucoup de difficultés pour les TP liés à des problèmes divers et variés avec Guacamole ..." »
NOIROT PatrickCARREFOUR
Les avis figurant ci-dessus sont issus des fiches d’évaluation que remplissent les participants à la fin de la formation. Ils sont ensuite publiés automatiquement si les personnes ont explicitement accepté que nous les diffusions.
Formations liées
- Sécurité Informatique et Réseau - FondamentauxRéf. SIRF3 joursFondamentalProchaine session : 4 nov.2 090 €
- Sophos Architect - FirewallRéf. SSXG3 joursAvancéProchaine session : 23 nov.1 800 €
- Test d'intrusion pour les terminaux mobiles et les réseaux cellulairesRéf. STIM5 joursIntermédiaire
- Veritas NetBackup 10.x : AdministrationRéf. SSNB5 joursIntermédiaireProchaine session : 2 nov.4 500 €