Télécharger en tant que PDF, PPTX
Téléchargé parAlphorm
Alphorm.com Formation Security+ 1/2
La formation CompTIA Security+ (SY0-401), animée par Hamza Kondah, vise à préparer les participants à identifier les risques, proposer des solutions et maintenir un niveau de sécurité adéquat. Le cursus couvre des domaines variés tels que la sécurité réseau, la cryptographie, les menaces et vulnérabilités, ainsi que les pratiques de sécurité opérationnelle. Les prérequis incluent une connaissance de base de la pile TCP/IP et une première expérience dans le domaine IT.
Contenu connexe
Similaire à Alphorm.com Formation Security+ 1/2
Alphorm.com Formation Security+ 1/2
- 1.
- 2. Une formation Introduction Validation indépendantedes constructeurs et éditeurs Validation des connaissances Identifier les risques, proposer des solutions et maintenir un niveau de sécurité adéquat ISO 17024
- 3. Une formation Plan Identification descomposants réseaux Sécurité des réseaux sans fils Les Menaces et Vulnérabilités La sécurité opérationnelle
- 4. Une formation Public concerné Administrateur(Réseau ou Système) Technicien Ingénieur informatique Consultant IT Responsable SI
- 5. Une formation Prérequis Avoir uneconnaissance de base de la pile TCP/IP Savoir configurer les paramètres IP d'une machine Avoir une première expérience dans le domaine IT
- 6. Une formation Lab :Le Cursus CompTIA
- 8. Introduction à la SécuritéInformatique Une formation Hamza KONDAH
- 9. Une formation Introduction Le triangled’or AAA Plan
- 10. Une formation Introduction Le mythede la sécurité Rien n’est sécurisé à 100% La défense en profondeur • Sécurité en couche • Durcissement • Veille et sensibilisation
- 11. Une formation Plan Identification descomposants réseaux Sécurité des réseaux sans fils Les Menaces et Vulnérabilités La sécurité opérationnelle
- 12. Une formation Plan Identification descomposants réseaux Sécurité des réseaux sans fils Les Menaces et Vulnérabilités La sécurité opérationnelle
- 13.
- 14. Passage de laformation CompTIA Security+ Une formation Hamza KONDAH
- 15. Une formation Introduction Déroulement Lab :Découverte Plan
- 16. Une formation Introduction La certificationcouvre ces domaines : Sécurité réseau Sécurité opérationnelle Menaces et vulnérabilités Applications, données et hôte Contrôle d’accès et identité Cryptographie
- 17. Une formation Déroulement 90 Questionsen 90 minutes : QCM Etudes de cas 3 à 10 questions Réussite : 750 sur 900 (83 %) Centre agréé + PersonVue
- 18. Une formation Lab :Découverte
- 19. Une formation Public concerné Administrateur(Réseau ou Système) Technicien Ingénieur informatique Consultant IT Responsable SI
- 20. Introduction à la sécuritédes réseaux Une formation Hamza KONDAH
- 21. Une formation Rappel :CIA La sécurité de l’information Les menaces Politique de sécurité Mesures de sécurité Types de Hackers Plan
- 22.
- 23. Une formation La sécuritéde l’information La protection des données et informations Accès non autorisé Modification ou altération Vol et injection
- 24. Une formation Les menaces Application malveillante Accèsnon autorisé Dysfonctionnem ent système Social Engineering
- 25. Une formation Politique desécurité Physique Technique Administrative
- 26. Une formation Mesures desécurité Veille et sensibilisation Authentification Software (Anti-Malware…) Backups Chiffrement Pensez comme un hacker !
- 27. Une formation Prérequis Avoir uneconnaissance de base de la pile TCP/IP Savoir configurer les paramètres IP d'une machine Avoir une première expérience dans le domaine IT
- 28. Une formation Prérequis Avoir uneconnaissance de base de la pile TCP/IP Savoir configurer les paramètres IP d'une machine Avoir une première expérience dans le domaine IT
- 29. Architecture Réseau et ModèleOSI Une formation Hamza KONDAH
- 30. Une formation Le modèleOSI Les couches OSI TCP / IP IPv4 et IPv6 L’Encapsulation Plan
- 31. Une formation Le ModèleOSI Host-to-Host Lan ou WAN Catégorisation des protocoles
- 32.
- 33.
- 34. Une formation IPv4 etIPv6 Scalable Et la panique arrive … Adressage insuffisant Remplacement IPv6 : 128 bits IPSec IPv4 : 32 bits
- 35.
- 36.
- 37.
- 38. Protocoles et Ports Uneformation Hamza KONDAH
- 39. Une formation Lab :Le Cursus CompTIA
- 40. Une formation Introduction Processus decommunication Services Une porte vers l’OS UDP et TCP Inbound et Outbound
- 41. Une formation Introduction Socket • 192.168.1.47:80 •192.168.4.54:23001 Fermeture des ports non nécessaire
- 42. Une formation Ports etServices
- 43. Une formation Sécurité desPorts Identification des ports Identification des services Recherche de vulnérabilités associées Exploitation
- 44. Une formation Lab :Protocoles et Ports
- 45.
- 46. Switchs, Routeurs et SwitchsMulticouches Une formation Hamza KONDAH
- 47. Une formation Switchs Routeurs Switchs multicouches Lab: Simulation réseau Plan
- 49. Une formation Routeurs Couche 3 Routagede paquets Protocoles de routage Vulnérabilités
- 50. Une formation Switchs multicouches MLS Commutationbasée sur Ethernet Couche 3 La différence : L’ exécution physique
- 51. Une formation Lab :Simulation Réseau
- 52.
- 53. Load Balancer, Proxy etPasserelle Une formation Hamza KONDAH
- 54. Une formation Introduction Load Balancers LesPasserelles Proxy Lab : Déploiement Plan
- 55. Une formation Introduction Etude desbesoins L’existant Flexibilité Besoins Solution Transition Evolution ?
- 56. Introduction à la SécuritéInformatique Une formation Hamza KONDAH
- 57. Introduction à la SécuritéInformatique Une formation Hamza KONDAH
- 58. Introduction à la SécuritéInformatique Une formation Hamza KONDAH
- 59. Introduction à la SécuritéInformatique Une formation Hamza KONDAH
- 60.
- 61.
- 62. Une formation Introduction Fonctions Illustration Lab :Les Firewalls Plan
- 63. Une formation Introduction Point depassage obligatoire Transition entre deux réseaux Politique de sécurité Filtres
- 64. Une formation Fonctions Packet Filter ProxyFirewalls Stateful packet inspection
- 65.
- 66. Une formation Lab :Les Firewalls
- 67. Une formation Introduction Le triangled’or AAA Plan
- 68. Les Web ApplicationFirewalls Une formation Hamza KONDAH
- 69.
- 70. Une formation Introduction Firewall Applicatif HTTP Règles ProxyClient WAF Application Web Reverse Proxy
- 71.
- 72.
- 73.
- 74. Les Systèmes de DétectionD‘Intrusions Une formation Hamza KONDAH
- 75. Une formation Introduction Le mythede la sécurité Rien n’est sécurisé à 100% La défense en profondeur • Sécurité en couche • Durcissement • Veille et sensibilisation
- 76. Une formation Introduction Un systèmede détection d'intrusion (ou IDS) Mécanisme destiné à repérer des activités anormales ou suspectes sur la cible analysée Tentatives réussies et échouées des intrusions
- 77.
- 78. Une formation Signature basedIDS IDS Network 1 2 3 Attack underway IDS Analysis Response 1 2 3 Firewall Attack Signature & Mesure Database
- 79. Une formation AD-IDS IDS Firewall Attack Analysis Notification 1 2 3 Uses artificial intelligence andnetwork history Network History Database Manager 2 1 3Network AD-IDS SYSTEM
- 80. Une formation IPS Système deprévention d'intrusion Permet de prendre des mesures afin de diminuer les impacts d'une attaque Un IDS actif, il détecte un balayage automatisé
- 81.
- 82. UTM et URLFiltering Une formation Hamza KONDAH
- 83.
- 84. Une formation URL Filtering FiltresURL Trafic Web Menaces Signatures Contrôle
- 85. Une formation UTM Unified ThreatManagement Pare-feu et plus Anti-Spam/Antivirus IDS et IPS Filtrage URL
- 86.
- 87. Une formation LAB :UTM et URL Filetering
- 88.
- 89.
- 90.
- 91. Une formation Définition Appelé également« Tunnels » Transmission Sécurité Adresse IP privée Cryptage
- 92.
- 93. Une formation AAA AAA • Authentication •Authorization • Accounting Etat des lieux • Sécurité offensive • Le dilemme de la défensive
- 94.
- 95.
- 96.
- 97.
- 98. Définition Caractéristiques Le protocole AH Leprotocole ESP Une formation Plan
- 99. Protocole de sécurité Cryptographie Garantirl'authentification, l'intégrité, le contrôle d'accès et la confidentialité des données Formatage de trame chiffrement des données Une formation Définition
- 100. Une formation Caractéristiques Confidentialité desdonnées Intégrité des données Authentification de l'origine des données Anti-rejeu
- 101.
- 102.
- 103.
- 104.
- 105.
- 106. Une formation VLAN Réseau localvirtuel Logique et indépendant Sécurité (pas totale) Isolation Par Adresse Mac Par Port Par Adresse IP Par Protocole
- 107. Une formation Caractéristiques VLANs Améliorerla gestion du réseau Optimiser la bande passante Séparer les flux Sécurité
- 108. Passage de laformation CompTIA Security+ Une formation Hamza KONDAH
- 109. NAT et PAT Uneformation Hamza KONDAH
- 110.
- 111. Une formation NAT Correspondance d’adressesIP Intranet Extranet Adresse IP Unique Sécurité Complexité
- 112. Une formation PAT Imaginez lefonctionnement dans l’autre sens Une seul adresse IP publique Plusieurs serveurs dans le réseau Accessibilité
- 113. Une formation PAT Adresse publiquepour l’accès Protocoles et ports Complexité Passerelle
- 114.
- 115.
- 116. Une formation Introduction Déroulement Lab :Découverte Plan
- 117. Une formation DMZ DMZ :Zone Démilitarisée Accès public Isolation Contrôle Firewall
- 118.
- 119.
- 120. Les serveurs WEB Uneformation Hamza KONDAH
- 121. Une formation Introduction Services Accès àdes ressources Continuellement connecté Ports Vulnérabilité !
- 122.
- 123.
- 124. Une formation Introduction La certificationcouvre ces domaines : Sécurité réseau Sécurité opérationnelle Menaces et vulnérabilités Applications, données et hôte Contrôle d’accès et identité Cryptographie
- 125.
- 126. Le Cloud Computing Uneformation Hamza KONDAH
- 127. Une formation Définition Types deCloud Types de déploiement La sécurité dans le cloud Plan
- 128. Une formation Définition Service surdemande Besoin flexible Payez ce que vous consommez Stockage distribué Gestion automatisée
- 129.
- 130. Une formation Types dedéploiement Privée Communautaire Hybride Public
- 131. Une formation La Sécuritédans le Cloud Audit Mise à jours Patch Management Normes
- 132. Une formation Déroulement 90 Questionsen 90 minutes : QCM Etudes de cas 3 à 10 questions Réussite : 750 sur 900 (83 %) Centre agréé + PersonVue
- 133.
- 134. Une formation Introduction Hyperviseur detype 1 Hyperviseur de type 2 Avantages Plan
- 135.
- 136.
- 137.
- 138.
- 139.
- 140.
- 141. Une formation Définition Interchangeable avecle Sniffing Hardware ou Software Analyse de trafic
- 142.
- 143. Une formation Lab :Découverte
- 144. Définition Lab : LesLogs Une formation Plan
- 145. L’Analyse des logs Identificationdes problèmes Stockage Mais encore ? Application d’analyse Format Une formation Définition
- 146. Une formation Lab :Les Logs
- 147.
- 148. Introduction aux réseaux sansfils Une formation Hamza KONDAH
- 149. Introduction IEEE 802,11x Structuration Les tramesWLAN Management Frame Control Frame Wireshark Lab : Analyse des réseaux WLAN Une formation Plan
- 150. Structuration des connaissances Maîtriserles bases Un pas en arrière Aller en profondeur Les trames Et pour le coté offensif ? Sécurisation Une formation Introduction
- 151. Une formation IEEE 802,11x Famillede protocoles Communication sans fils 2,4 Ghz – 5 Ghz Standards
- 152.
- 153.
- 154.
- 155. Une formation Management Frame AuthenticationDesauthentication Association request Association response Reassociation request Reassociation response Disassociation Beacon Probe request Probe response
- 156.
- 157. Une formation Wireshark Analyseur depaquets Le dépannage et l'analyse de réseaux informatiques Le développement de protocoles L'éducation et la rétro-ingénierie
- 158. Une formation Lab :Analyse des réseaux WLAN
- 159.
- 160.
- 161. Définition Chiffrement WEP Chiffrement WPA ChiffrementWPA 2 WTLS Lab : Chiffrement WLAN Une formation Plan
- 162. Introduction à la sécuritédes réseaux Une formation Hamza KONDAH
- 163. Une formation Chiffrement WEP WiredEquivalent Privacy IEE 802.11 Protocole de sécurité Confidentialité Vecteur d’initialisation : 24-bit Facile à cracker
- 164. Une formation Chiffrement WPA Wi-FiProtected Access Chiffrement Standard 802.11 PSK ou EAP TKIP 128 bit Vient pour régler les vulnérabilités de WEP
- 165. Une formation Chiffrement WPA2 Sécuritéentreprise Protection plus puissante Mécanisme CCMP AES Vulnérable ☺
- 166. Une formation WTLS Wireless TransportLayer Security Couche de sécurité Authentification Chiffrement et intégrité TLS
- 167. Une formation WTLS Hanshake Protocol Alert Protocol Application Protocol Change Cipher SpecProtocol Record Protocol 802.11 Equipped Client 802.11 Equipped Client WAP WTLS
- 168. Une formation WTLS :Authentification Anonymous Server Two Way
- 169. Une formation Rappel :CIA La sécurité de l’information Les menaces Politique de sécurité Mesures de sécurité Types de Hackers Plan
- 170. Une formation Rappel :CIA La sécurité de l’information Les menaces Politique de sécurité Mesures de sécurité Types de Hackers Plan
- 171.
- 172.
- 173. Définition Lab : FiltreMAC Une formation Plan
- 174. Adresse MAC duclient Code d’identification assigné à l’interface réseau Access List Bypassable ☺ Une formation Définition
- 175. Une formation Lab :Filtre MAC
- 176.
- 177.
- 178.
- 179. WPA-EAP Entreprise Serveur d’authentification Radius Authentificationvia EAP Une formation Introduction
- 180. Une formation EAP Extensible AuthentificationProtocol Framework pour l’authentification TLS SIM MD5
- 181. Une formation LEAP Lightweight ExtensibleAuthentication Protocol Cisco Authentification mutuelle Faible Attaque par dictionnaire
- 182. Une formation PEAP Cisco, RSAet Microsoft Remplacement du LEAP Canal sécurisé entre le client et le serveur
- 183. Une formation Lab :FreeRadius
- 184.
- 185. Attaques sur les réseauxsans fils Une formation Hamza KONDAH
- 186. Une formation Lab :Hacking WLAN
- 187.
- 188. Une formation La sécuritéde l’information La protection des données et informations Accès non autorisé Modification ou altération Vol et injection
- 189. Introduction Lab : Dos Uneformation Plan
- 190. Dénis de Service Plusieursattaques possibles Desauthentication attack Signal interference Une formation Introduction
- 191.
- 192.
- 193. Attaques sur lesrouteurs Une formation Hamza KONDAH
- 194. Introduction Lab : Hackingde routeurs Une formation Plan
- 195. Mots de passepar défaut principalement Point à ne pas négliger Base pyramidale de l’infrastructure Attaque par dictionnaire (Brute Force) Attaque sur les services Exploits Une formation Introduction
- 196. Une formation Les menaces Application malveillante Accèsnon autorisé Dysfonctionnem ent système Social Engineering
- 197.
- 198.
- 199. Définition Lab : Wardriving Uneformation Plan
- 200. Consiste à balayerdes réseaux sans fil à l'aide d'un ordinateur Utilisant une automobile Le but est de pénétrer sans autorisation dans ces réseaux Une formation Définition
- 201. Une formation Lab :Wardriving
- 202.