Téléchargé 236 fois
Téléchargé parAlphorm
Alphorm.com Formation CND 2/2: Réussir la certification
La formation certifiée en défense réseau par Hamza Kondah couvre des sujets essentiels tels que la sécurité des hôtes, la gestion des firewalls, des IDS, des VPN, et la protection des réseaux sans fil. Les apprenants acquerront des compétences en durcissement, analyse du trafic, gestion des incidents, ainsi que des connaissances en systèmes de détection d'intrusions (IDS) et de prévention contre les pertes de données (DLP). La formation inclut des prérequis techniques et se termine par un examen de certification.
Contenu connexe
Similaire à Alphorm.com Formation CND 2/2: Réussir la certification
Alphorm.com Formation CND 2/2: Réussir la certification
- 1. Une formation Hamza KONDAH Formation CertifiedNetwork Defender Réussir la certification Tome 2 sur 2
- 2. Une formation Introduction àla CND Neutre, pratique et condensée Sécurité des réseaux Situations réelles NICE Département de défense Cours le plus avancé
- 3. Une formation Plan dela formation Introduction 1. Durcissement et sécurité des hôtes 2. Configuration et gestion sécurisée des firewall 3. Configuration et gestion sécurisée des IDS 4. Configuration et gestion sécurisée des VPN 5. Protection des réseaux sans fils 6. Supervision et analyse du Traffic 7. Risques et vulnerability management 8. Data Backup & Recovery 9. Gestion et réponses aux incidents de sécurité réseau Conclusion
- 4. Une formation Ce quevous allez apprendre Sécurité PhysiqueSécurité Physique Contrôle d’accèsContrôle d’accès Serveurs ProxyServeurs ProxyFirewalls/IDSFirewalls/IDS Durcissement OSDurcissement OS Filtrage paquet / ContenueFiltrage paquet / Contenue Protection AntivirusProtection Antivirus AuthentificationAuthentification Mots de passe sécurisésMots de passe sécurisés Évaluation de solutions de sécurité Évaluation de solutions de sécurité ChiffrementChiffrement DMZDMZ Configuration sécuriséConfiguration sécurisé Gestion et analyse des logsGestion et analyse des logs
- 5.
- 6. Une formation Prérequis Connaissances debase de la pile TCP/IP Connaissances de base configuration OS Première expérience dans le domaine IT Motivation et passion ☺
- 7.
- 8. Une formation La GalaxieEC-COUNCIL
- 9. Une formation Passage del’examen Code : 312-38 Nombre de questions : 100 Durée : 4 heures Passage : ECC/Person Vue Score : 70% Difficile
- 10. Une formation Let thegame begin ☺
- 11. Durcissement serveurs web Uneformation Hamza KONDAH
- 12. Une formation Plan dela formation Introduction 1. Durcissement et sécurité des hôtes 2. Configuration et gestion sécurisée des firewall 3. Configuration et gestion sécurisée des IDS 4. Configuration et gestion sécurisée des VPN 5. Protection des réseaux sans fils 6. Supervision et analyse du Traffic 7. Risques et vulnerability management 8. Data Backup & Recovery 9. Gestion et réponses aux incidents de sécurité réseau Conclusion
- 13. Une formation Durcissement serveursWeb Placer les serveurs de support au niveau d’un réseau protégé : Ex. LDAP, BDD, Radius … Restreindre le trafic entre : Réseau public Serveur Web Serveurs de support
- 14. Une formation Durcissements serveursWeb Journalisation Authentification et chiffrement Analyse Patch et mises à jours
- 15. Une formation Lab :Durcissement SW
- 16.
- 17. Durcissement serveurs Mail Uneformation Hamza KONDAH
- 18. Une formation Meilleures Pratiques Placerle serveur dans un sous-réseau isolé Désactiver les options de configurations non nécessaires Activer le mail relay Patchs et mises à jour Reverse DNS Lookup Sender Policy Framewok 2 enregistrements MX URI Real Time block Lists Authentification ² SSL
- 19.
- 20. Une formation Ce quevous allez apprendre Sécurité PhysiqueSécurité Physique Contrôle d’accèsContrôle d’accès Serveurs ProxyServeurs ProxyFirewalls/IDSFirewalls/IDS Durcissement OSDurcissement OS Filtrage paquet / ContenueFiltrage paquet / Contenue Protection AntivirusProtection Antivirus AuthentificationAuthentification Mots de passe sécurisésMots de passe sécurisés Évaluation de solutions de sécurité Évaluation de solutions de sécurité ChiffrementChiffrement DMZDMZ Configuration sécuriséConfiguration sécurisé Gestion et analyse des logsGestion et analyse des logs
- 21. Une formation Meilleures pratiques Lab: Durcissement FTP Plan
- 22. Une formation Meilleures pratiques Désactiverles comptes Anonymous Activer la journalisation Restreindre les accès par IP ou nom de domaine Configurer les contrôles d’accès (ACL) Restreindre les tentatives de connexion Configurer les règles de filtrages SSL/FTPS
- 23. Une formation Lab :Durcissement FTP
- 24.
- 25. Durcissement routeurs et switchs Uneformation Hamza KONDAH
- 26. Une formation Durcissement routeurs Durcissementsswitchs Syslog Lab : Splunk Plan
- 27. Une formation Durcissement routeurs Changerles mots de passe par défaut Désactivation broadcast Désactivation HTTP Bloquer requête ICMP Désactiver source rooting Logs routeurs Sécurité physique Filtrage Ingress/Egress
- 28.
- 29. Une formation Syslog Network DevicesAdmin Syslog Server
- 30. Une formation Lab :Splunk
- 31.
- 32.
- 33.
- 34. Une formation Introduction La sécuritéde l’hôte dépend de la sécurité des applications installées dessus Toutes les applications doivent être durcies Black et white List ☺ Classification de la catégorie de la menace
- 35. Une formation Durcissement Applicatif Sécuritédu développement Configuration sécurisée Patch Management
- 36.
- 37. Une formation Prérequis Connaissances debase de la pile TCP/IP Connaissances de base configuration OS Première expérience dans le domaine IT Motivation et passion ☺
- 38.
- 39. Une formation Introduction Protection desdonnées contre toute modification ou accès non autorisé Identification des données sensibles RGPD ☺ Utilisation de différents outils de chiffrement
- 40. Une formation Introduction Tunnel sécuriséSSL/TLS Plan de prévention de perte des données Identifier les vecteurs de parte
- 41. Une formation DLP Data LossPrevention Plan de prévention contre la parte de données Identification des fuites Supervision des échanges de données Prévention contre toute fuite de données Politique de gestion des données ☺
- 42. Une formation DLP Sensibilisation descollaborateurs Formation pour les employés qui traite des données Sensibilisation sur les réseaux sociaux Identification des points sensibles Destruction des documents Mots de passe forts Mesures protectives des disques durs
- 43.
- 44.
- 45. Sécurité de lavirtualisation Une formation Hamza KONDAH
- 46. Une formation Terminologie Rappels Avantages Sécurité hyperviseur SécuritéVM Meilleures pratiques Plan
- 47.
- 48.
- 49.
- 50. Une formation Sécurité hyperviseur Verrouillerl’hyperviseur Désactiver les services non nécessaires Outils de contrôle d’intégrité Sécurité physique Patch et mises à jour Désactivation des services hyperviseurs Allocation des ressources étudiées IDS/IPS Hyperviseur Supervision
- 51. Une formation Sécurité VM Firewall Antivirus Chiffrement Contrôled’intégrité Patch management Authentification Gestion des mots de passe Contrôle d’accès Journalisation
- 52. Une formation Meilleures pratiques Politiquede sécurité IDS, Firewall et antivirus Zones de confiance Mise à jour des hyperviseurs Analyse des évènements Contrôle d’intégrité Accès physique Chiffrement Sensibilisation
- 53.
- 54.
- 55. Une formation La GalaxieEC-COUNCIL
- 56. Une formation Introduction Permet dedétecter les tentatives d’intrusion sur un hôte spécifique Rootkits, processus malicieux, registres etc … Supervision et reporting Menace interne incluse
- 57. Une formation OSSEC Host-Based IDS- HIDS Open source Analyse des logs intégrité, supervision des entrées alerte en temps réel réponses actives
- 58. Une formation Alienvault -USM Host Based Ids (HIDS) Network based IDS (NIDS) Compromission système Applications non sollicité Malwares Escalade de privilège Rootkit Intégrité Accès non autorisé
- 59. Une formation Tripwire Host basedids Supervision d’hôtes Détection en temps réel Anomalie Changement Menace Intégrité
- 60. Une formation Lab :IDS/IPS hôte
- 61.
- 62. Sécurisation d’un Hôte Linux Uneformation Hamza KONDAH
- 63. Une formation Buck-Security Gestion desmots de passe Services non nécessaires Linux Patch Management Vérifier les permissions Lab : Sécurisation d’un hôte linux Plan
- 64. Une formation Buck-Security Statut desécurité d’un système Linux Vérification de sécurité Meilleures pratiques Des fichiers jusqu’aux packages et services
- 65. Une formation Gestion desmots de passe Utilisation d’un mot de passe élevé pour le compte Root Politique de gestion des mots de passe par défaut à changer /etc/login.defs
- 66. Une formation Services nonnécessaires Quels types de services tournent ? Quels processus acceptent les connexions entrantes ? Quels sont les ports ouverts ? Désactiver ceux qui sont inutiles
- 67. Une formation Linux PatchManagement Mises à jour et Patch Mises à jour de packages Site web de la distribution Téléchargement et installation
- 68. Une formation Vérifier lespermissions Permissions de fichiers Puissance de linux ☺ Chmod Lecture Ecriture Exécution
- 69. Une formation Passage del’examen Code : 312-38 Nombre de questions : 100 Durée : 4 heures Passage : ECC/Person Vue Score : 70% Difficile
- 70. Une formation Passage del’examen Code : 312-38 Nombre de questions : 100 Durée : 4 heures Passage : ECC/Person Vue Score : 70% Difficile
- 71. Introduction aux Firewalls Uneformation Hamza KONDAH
- 72. Une formation Introduction Que faitun Firewall ? Ce qu’il ne fait pas ! Fonctionnement Les règles du Firewall Plan
- 73. Une formation Introduction Première lignede défense contre les attaques Configuration de sécurité au niveau de différents points Représente un SPOF Conception, configuration et exploitation
- 74. Une formation Que faitun Firewall ? Prévenir des scans réseau Contrôler le trafic Authentifier les utilisateurs Filtrer paquets, services et protocoles Journalisation Translation d’adresse réseau Prévenir des Malwares
- 75. Une formation Ce qu’ilne fait pas ! Ne prévient pas des backdoors Ne protège pas des menaces internes N’est pas une alternative aux antivirus et antimalwares Ne prévient pas contre les attaques de social engineering Ne prévient pas contre la mauvaise utilisations des mots de passe Ne comprend pas le Trafic Tunnelé
- 76.
- 77. Une formation Les règlesdu firewall Une règle définit des paramètres spécifiques à une connexion réseau Bloquer ou permettre la connexion Customisation des contrôles d’accès Plusieurs paramètres : Adresses sources, destination, protocole ..
- 78. Une formation Let thegame begin ☺
- 79. Les Types deFirewalls Une formation Hamza KONDAH
- 80. Une formation Type deFirewalls Technologies du firewall Plan
- 81. Une formation Types deFirewalls ApplianceLogiciel
- 82. Une formation Technologies duFirewall Filtrage par paquet Filtrage via un circuit Proxy VPN Statful – multi couches Inspection niveau applicatif Translation des noms réseau
- 83.
- 84.
- 85.
- 86. Une formation Bastion Screened subnet Multi-homedfirewall Comment choisir ? Plan
- 87. Une formation Bastion Bastion Host InternetFirewall Intranet
- 88. Une formation Screened subnet InternetFirewall Intranet DMZ
- 89. Une formation Multi-homed firewall InternetFirewall 1 DMZ Firewall 2 Intranet
- 90. Durcissement serveurs web Uneformation Hamza KONDAH
- 91.
- 92. Conception et implémentation derègles Firewalls Une formation Hamza KONDAH
- 93. Une formation La Conception Attribut Casd’étude Plan
- 94. Une formation Intune Saasvs Hybride La suite EMS Intune Saas vs Hybride Synchronisation mdp / ADFS Prise en charge Plan
- 95. Une formation La Conception Conceptionet configuration sécurisée Règles de fonctionnalités Etudier ses besoins Test pré-production
- 96. Une formation Attribut Type detrafic Adresse Ports Type d’inspection Action
- 97. Une formation Durcissement serveursWeb Placer votre serveur web dans un réseau isolé (Ex. DMZ) Bénéfices de l’isolation du serveur : Limiter la compromission Meilleur supervision Détection des attaques Contrôle des flux
- 98. Une formation Durcissement serveursWeb Placer votre serveur web dans un réseau isolé (Ex. DMZ) Bénéfices de l’isolation du serveur : Limiter la compromission Meilleur supervision Détection des attaques Contrôle des flux
- 99. Déploiement et implémentation d'unfirewall Une formation Hamza KONDAH
- 100. Une formation Avant ledéploiement Implémentation et déploiement Plan
- 101. Une formation Avant ledéploiement Effecteur une analyse de risque Impact « potentiel » des menaces Concevoir une politique de sécurité Renforcer la politique de sécurité
- 102. Une formation Implémentation &Déploiement Planification Configuration TestDéploiement Gestion et maintien
- 103.
- 104. Facteurs de choix d’unfirewall Une formation Hamza KONDAH
- 105. Une formation Durcissement serveursWeb Placer les serveurs de support au niveau d’un réseau protégé : Ex. LDAP, BDD, Radius … Restreindre le trafic entre : Réseau public Serveur Web Serveurs de support
- 106.
- 107. Configuration test et déploiementde firewall Une formation Hamza KONDAH
- 108. Une formation Processus Politiques Journalisation etalertes L’intégration Ce qu’il faut tester Meilleures pratiques Lab : PfSense Plan
- 109. Une formation Processus Installation Politiques Journalisationet alertesIntégration
- 110. Une formation L’installation Installation duHardware, OS, Patchs et mises à joursInstallation du Hardware, OS, Patchs et mises à jours Configuration pour la protection contre les accès non autorisés Configuration pour la protection contre les accès non autorisés Configuration des comptes administrateursConfiguration des comptes administrateurs
- 111. Une formation Politiques Conception desrègles et politiquesConception des règles et politiques Configuration des règles et politiquesConfiguration des règles et politiques Test des règles (Pentest si possible ^^)Test des règles (Pentest si possible ^^)
- 112. Une formation Durcissements serveursWeb Journalisation Authentification et chiffrement Analyse Patch et mises à jours
- 113. Une formation L’intégration Intégration dufirewall au sein de l'infrastructureIntégration du firewall au sein de l'infrastructure Hardware ou SoftwareHardware ou Software TestTest AméliorationAmélioration
- 114. Une formation Ce qu’ilfaut tester ConnectivitésConnectivités RèglesRègles GestionGestion Implémentation sécurisée Implémentation sécurisée JournalisationJournalisation InteropérabilitéInteropérabilité PerformancePerformance ConvergenceConvergence FonctionnalitésFonctionnalités
- 115. Une formation Meilleures pratiques Patcheset mises à jourPatches et mises à jour Applications métiersApplications métiers Amélioration continueAmélioration continue Supervision des logsSupervision des logs BackupBackup Analyse des logsAnalyse des logs
- 116. Une formation Lab :Pfsense
- 117.
- 118. Administration de firewall Uneformation Hamza KONDAH
- 119. Une formation L’accès àla plateforme Plateforme OS Stratégies Failover Le triangle d’or Lab : Administration firewall Plan
- 120. Une formation Lab :Durcissement SW
- 121. Une formation Plateforme OS Systèmesécurisé Le bateau ne doit pas avoir de fuite ☺ Patchs Désactivation des services non nécessaires Actions pré-déploiement
- 122. Une formation Stratégies Failover ServicesFailover Switchs • Load Balancing Services Heart-beat • Backup • Recouvrement
- 123. Une formation Le triangled’or Journalisation Backups Incidents de sécurité
- 124. Une formation Lab :Administration Firewall
- 125.
- 126.
- 127. Une formation Définition Catégorie deLogs Lab : La Journalisation Plan
- 128. Une formation Définition Modem Secure PrivateLocal Area Network Public Network Internet Firewall Firewall Log Firewall Log Centralized Server X X= Restricted unknown traffic Specified traffic allowed
- 129. Une formation EvènementEvènement Logs VirusLogsVirus AuditAudit AttaqueAttaque VPNVPN Traffic réseauTraffic réseau Catégories de Logs
- 130.
- 131.
- 132. Intrusion et indicateurs Uneformation Hamza KONDAH
- 133.
- 134. Une formation Définition Tentative decompromission illégale de la confidentialité, intégrité ou disponibilité Intrusion système Intrusion réseau Intrusion système de fichier
- 135. Une formation Indication d’intrusion Intrusionau système de fichiers Nouveaux fichiersNouveaux fichiers Changement de permissions des fichiersChangement de permissions des fichiers Changement des tailles des fichiersChangement des tailles des fichiers Fichiers manquantsFichiers manquants
- 136. Durcissement serveurs Mail Uneformation Hamza KONDAH
- 137. Une formation Indication d’intrusion Intrusionau système Logs non cohérentsLogs non cohérents Performance en chutePerformance en chute Modification de configurationModification de configuration CrashCrash Processus non familiersProcessus non familiers
- 138.
- 139.
- 140. Une formation Définition Classification desIDPS Pourquoi le besoin en IDPS? Plan
- 141. Une formation Définition Système dedétection et de prévention d’intrusions Gestion des intrusions dans un réseau informatique Deux sous groupes : 1. IDS Détection d’intrusion 2. IPS Prévention d’intrusion
- 142. Une formation Classification desIDSP IDPS IDS IPS NIDS HIDS HIPSNIPS
- 143. Une formation Pourquoi lebesoin en IDPS ? Couche de sécurité supplémentaireCouche de sécurité supplémentaire Sécurité en profondeurSécurité en profondeur Fait ce que le firewall ne peut pas faireFait ce que le firewall ne peut pas faire Minimisation des menaces suite à une évasionMinimisation des menaces suite à une évasion Nécessité d’une configuration sécuriséeNécessité d’une configuration sécurisée Processus de déploiementProcessus de déploiement
- 144.
- 145. Une formation Meilleures Pratiques Placerle serveur dans un sous-réseau isolé Désactiver les options de configurations non nécessaires Activer le mail relay Patchs et mises à jour Reverse DNS Lookup Sender Policy Framewok 2 enregistrements MX URI Real Time block Lists Authentification ² SSL
- 146. Une formation Rôle d’unIDS Fonctions d’un IDS Evènements examinés Activités d’un IDS Fonctionnement d’un IDS Composants IDS Les capteurs réseaux Plan
- 147. IDS Internet Une formation Rôle d’unIDS Utilisateur Firewall LAN
- 148. Une formation Fonctions d’unIDS Supervision et analyse de l’activité réseau et système Supervision et analyse de l’activité réseau et système Analyse de la configuration et réseaux Analyse de la configuration et réseaux Contrôle de l’intégritéContrôle de l’intégrité Identification des patterns d’attaques Identification des patterns d’attaques AnalyseAnalyse Formation et sensibilisation Formation et sensibilisation
- 149. Une formation Evènements examinés Activitéréseaux et systèmeActivité réseaux et système Identification de vulnérabilitésIdentification de vulnérabilités Identification de configuration non sécuriséeIdentification de configuration non sécurisée Analyse des autorisationsAnalyse des autorisations
- 150. Une formation Activités d’unIDS Préventions Gestion des intrusions Détection d’intrusions Réponses
- 151. Une formation Fonctionnement d’unIDS Réseau de l’entreprise FirewallInternet Détection d’anomalie Vrai ? Analyse protocolaire Comparaison Vrai ? Switch Vrai ? Serveur de logs Notifications Arrêt de la connexion Paquet supprimé X X X BDD de signatures Règles IDS Processus IDS
- 152. Une formation Composants IDS CapteursréseauxCapteurs réseaux Systèmes d’alertesSystèmes d’alertes Console de commandeConsole de commande Système de réponseSystème de réponse Base de données de signaturesBase de données de signatures
- 153. Une formation Les capteursréseaux Capteu r1 Capteu r2 Capteu r3 Utilisateur Q.G Internet Routeur LAN Sous réseau 1 Sous réseau2
- 154. Une formation Les capteursréseaux Internet Firewall Capteur Capteu r Capteu r Capteur X DMZ
- 155.
- 156. Implémentation d’un IDS Uneformation Hamza KONDAH
- 157. Une formation Etape dedétection d’intrusion Types d’implémentation d’IDS Approches IDS Analyse protocolaire IDS Structurel Déploiement de NIDS Lab : Déploiement de NIDS Plan
- 158.
- 159. Une formation Types d’implémentationd’IDS Classification Of Intrusion Detection System Intrusion Detection Approach Protected System Structure Data Source Behaviour after an Attack Analys Timing Anomaly Detection Signature Detection HIDS NIDS Hybrids Centralized System Distributed System Agent System Audit Trail Network Packets SystemState Analysis Active IDS Passive IDS On the fly Processing Interval based IDS
- 160. Une formation Approches IDS Détectionpar signature Détection par anomalie Analyse statique protocolaire
- 161. Une formation Approches IDS MisuseDetection System Anomaly Detection System Detection Module Detection Module Auditing Modules Profiles Interference Engine Target Systems Target Systems Auditing Modules Profiles Anomaly Detection Engine
- 162. Une formation Analyse protocolaire PassiveMode Active Mode Firewall Frontline IPS Passive IDS Mode Firewall Frontline IPS Active IDS Mode Active Response Listen and Monitor Listen and Monitor
- 163. Une formation Protection parIDS NIDS HIDS Misuse Detection Misuse Detection Anomaly Detection Unknown Features Known Attack Novel Attack Untrusted Network
- 164. Durcissement serveurs FTP Uneformation Hamza KONDAH
- 165. Une formation Déploiement deNIDS Internet Critical subnets Network backbones Router Location Location LocationLocation 1 2 3 4 Firewall
- 166. Une formation Lab :Déploiement de NIDS
- 167.
- 168. Déploiement de HIDS Uneformation Hamza KONDAH
- 169. Une formation Déploiement d’HIDS Couchede sécurité supplémentaire Défense en profondeur Sécurité des hôtes Installation dans tous les hôtes sur le réseau Système de gestion et journalisation centralisée Déployé et discuté précédemment
- 170.
- 171. Minimisation des faux positifs Uneformation Hamza KONDAH
- 172. Types d’alertes d’IDS Gestiondes faux positifs Niveau acceptable de FP Calcul de FP et FN Gestion des faux négatifs Lab : Cisco IPS Plan Une formation
- 173. Une formation Meilleures pratiques Lab: Durcissement FTP Plan
- 174. Alerte non légitime Pertede temps précieux Alerte d’IDS légitime Sources multiples Gestion des faux positifs Equipement réseau Traffic réseau Bugs logiciel Une formation
- 175. Un IDS sansconfiguration convenable ressortira plusieurs faux positifs Une bonne configuration convenable diminuera de 60% le taux de faux positifs Customisation nécessaire Niveau acceptable de FP Une formation
- 176. Taux Faux positif= Faux positif / Faux positif + vrai négatif Taux faux négatif = faux négatif /faux négatif + vrai positif Calcul de FP et FN Une formation
- 177. Les faux négatifssont plus dangereux que les faux positifs Réduire les faux négatifs sans augmenter les faux positifs Conception, gestion et sécurité Gestion sécurisée des règles des IDS Communication transparente Gestion des faux négatifs Une formation
- 178. Lab : CiscoIPS Une formation
- 179.
- 180. Une formation Meilleures pratiques Désactiverles comptes Anonymous Activer la journalisation Restreindre les accès par IP ou nom de domaine Configurer les contrôles d’accès (ACL) Restreindre les tentatives de connexion Configurer les règles de filtrages SSL/FTPS
- 181. Une formation Les caractéristiqued’un bon IDS Les erreurs à éviter Plan
- 182. Une formation Les caractéristiquesd’un bon IDS A moins besoin d’intervention Humaine Tolérant aux erreurs Résiste aux montées en version Pas bypassable facilement Répond à votre besoin ☺
- 183. Une formation Les Erreursà éviter Déploiement dans le sens ou l’IDS ne voit pas tout le trafic réseau Ignorer fréquemment les alertes IDS Ne pas disposer d’une politique de réponse aux incidents Customisation par rapport aux faux et vrai négatifs
- 184.
- 185.
- 186. Une formation Introduction Placement desIPS Fonctions des IPS Ce que fait un IPS Types d’IPS Lab : Déploiement d’IPS Plan
- 187. Une formation Lab :Durcissement FTP
- 188. Une formation Placement desIPS IPS FirewallInternet IDS Network Switch Network Server IPS Network Host Network Switch
- 189. Une formation Fonctions desIPS Supervision des flux de données dans le réseau Détection des tentatives de sniffing Détection et analyse de la couche applicative Analyse des paquets individuellement
- 190. Une formation Ce quefait un IPS Détection de paquets malicieux Analyse par signature connue Purge des erreurs dans le réseau Deep packet inspection Abaisser le taux de faux positifs
- 191. Une formation Types d’IPS NetworkBased IPS Host Based IPS Wireless IPS Network Behavor analysis
- 192. Une formation Lab :Déploiement d’IPS
- 193.
- 194.
- 195. Une formation Compléments Vulnerability Analysisor Assessment Systems System Integrity Verifiers ( SIVs) Log File Monitors ( LFMs) Honeypots
- 196.
- 197.
- 198. Inroduction sur lesVPN Une formation Hamza KONDAH
- 199. Une formation Définition Fonctionnement VPN Siteto Site VPN Client to Site Produits VPN Plan
- 200. Une formation Définition Virtual PrivateNetwork Communication sécurisée Particuliers et entreprises Accessible, sécurisé et multi protocolaire
- 201.
- 202. Une formation VPN Siteto Site
- 203. Une formation VPN Clientto Site
- 204. Une formation Produits VPN ManufacturerProduct Name Web Site CheckPoint VPN-1 VSX,VPN-1 pro VPN-1Edge,Firewall-1 Web Site NetGear ProSafe VPN www.netgear.com Symantec Corporation Symantec Entreprise Firewall,Norton Personal Firewall for Macintoch www.symantec.com
- 205. Durcissement routeurs et switchs Uneformation Hamza KONDAH
- 206. Fonctionnalités d’un VPN Uneformation Hamza KONDAH
- 207.
- 208. Une formation L’Encapsulation Poit topoint tunneling protocol – PPTP Layer 2 tunneling Protocol – l2TP Secure Shell (SSH- Socket Secure (SOCKS)
- 209. Une formation L’encapsulation Source IP192.168.50.1 Source IP 10.0.50.3 Paquet chiffré Routeur VPN 192.158.50.1 Packet LAN Machine Source 10.0.50.3
- 210.
- 211. Une formation L’authentification IPSEC MSCHAP Kerberos Internet VPN Router
- 212.
- 213. Déploiement sécurisé deVPN Une formation Hamza KONDAH
- 214. Une formation Durcissement routeurs Durcissementsswitchs Syslog Lab : Splunk Plan
- 215. Une formation Introduction La sécuritédu VPN dépend principalement de sa configuration Le choix du type de VPN et de la technologie à utiliser est primordiale Test d’intrusion à traiter dans la dernière partie
- 216.
- 217. Une formation Lab :Déploiement de VPN
- 218.
- 219. Introduction à laprotection des réseaux WLAN Une formation Hamza KONDAH
- 220. Une formation Terminologie Définition Comparaison Lab :Configuration WLAN Plan
- 221. Une formation Terminologie OFDM MIMO-OFDMDSSS TKIP FHSS LEAP SSID EAP
- 222. Une formation Durcissement routeurs Changerles mots de passe par défaut Désactivation broadcast Désactivation HTTP Bloquer requête ICMP Désactiver source rooting Logs routeurs Sécurité physique Filtrage Ingress/Egress
- 223.
- 224. Une formation Lab :Configuration WLAN
- 225.
- 226. Topologie des réseaux sansfils Une formation Hamza KONDAH
- 227. Une formation Architecture AD-HOC/IBSS Architecturecentralisée – BSS Utilisation des réseaux sans fils Composants réseaux WLAN Antenne sans fils Plan
- 228.
- 229.
- 230. Une formation Utilisation desréseaux sans fils Extension réseaux filairesExtension réseaux filaires Points d’accès multiplesPoints d’accès multiples Lan-To-LanLan-To-Lan Hotspot 3GHotspot 3G
- 231. Une formation Composants réseauxWLAN Points d'accès Points d'accès Carte réseauCarte réseau Modem WLAN Modem WLAN Passerelle WLAN Passerelle WLAN
- 232. Une formation Composants réseauxWLAN Répéteur sans fils Répéteur sans fils Routeur sans fils Routeur sans fils Adaptateur sans fils Adaptateur sans fils Point sans fils Point sans fils
- 233. Une formation Antenne sansfils Directionnelle Parabolique Dipôle Omnidirectionnelle Yagi Réflectrice
- 234. Une formation Durcissement Switchs Configurationmulti niveaux SSH Mots de passe forts Désactiver Telnet Sécurité des ports Désactiver auto-truning Spanning tree protocol Sécurité physique
- 235.
- 236. Une formation Introduction WEP WPA-WPA2 Four wayHandshake Lab : Chiffrement WLAN Plan
- 237. Une formation Introduction Meilleure techniquede cryptage -> Meilleure technique de décryptage Avenir impossible à prédire Sécurité à 100% -> Un Mythe Démocratisation des réseaux sans fils Histoire vulnérable Depuis les années 2000
- 238. Une formation WEP WEP (WiredEquivalent Privacy ou Protection Equivalente au Câble ) Clé d’une longueur de 64 à 256 bits dont 24 ne sont pas utilisés pour le chiffrement
- 239. Une formation WEP Cela faitune clé, si on la compare à un mot, d’une longueur de 5 à 29 caractères La majorité des clés sont composées de 13 caractères Faille -> Algorithme
- 240.
- 241. Une formation WPA/WPA2 TKIP –Temporal Key Integrity protocol permutation clés Mode personnel PSK (Pre shared key) WPA offre une protection d’un niveau bien supérieur au WEP Utilise le même algorithme de chiffrement et est basé sur le même principe de vecteur d’initialisation
- 242.
- 243. Une formation Four wayhandshake
- 244. Une formation Lab :Chiffrement WLAN
- 245.
- 246. Une formation Syslog Network DevicesAdmin Syslog Server
- 247. Une formation Open SystemAuthentication Shared Key authentication Authentification centralisée Lab : FreeRadius Plan
- 248. Une formation Open systemauthentication 1 Requête d’authentification 2 Réponse (Paramètres de sécurité ) 3 Requête OSA 4 Réponse OSA 5 Requête d’association (Paramètres de sécurité ) 6 Réponse d’association Tentative de connexion Point d’accès ( AP) Switch Internet
- 249. Une formation Shared KeyAuthentication 1 Requêtes d’authentification 2 Challenge d’authentification 3 Chiffrement du message 4 Décryptage du massage et validation de l’association Client Point d’accès (AP) Switch Internet
- 250. Une formation Authentification centralisée 1Requête de connexion 2 Requête d’identification EAP 3 Réponse EAP d’identification 6 Réponse incluant les identifiants depuis le serveur Radius 8 Envoi d’identifiants chiffrés 4 Communication des identifiants 5 Envoi de la requête d’authentification incluant incluant le mécanisme d’authentification 7 Envoi de la clé d’authentification Client Point d’accès Serveur Radius
- 251. Une formation Lab :FreeRadius
- 252.