Cisco CCST Cybersecurity 100-160 : sécuriser les systèmes et les réseaux

Module 1 : définir les principes essentiels de sécurité

• Les concepts fondamentaux des vulnérabilités, des menaces, des exploits et des risques.
• Les vecteurs d'attaque, le durcissement des systèmes et la défense en profondeur.
• Les types d'attaquants, les motivations d'attaque et le code d'éthique en cybersécurité pour le cadre déontologique professionnel.
• Les méthodes de chiffrement, les certificats, l'infrastructure PKI et les protocoles utilisant le chiffrement.

Travaux pratiques

• Identifier et classer les menaces courantes sur un environnement de simulation et appliquer les principes du chiffrement pour sécuriser des données en transit.

Module 2 : analyser les menaces et vulnérabilités courantes

• Les malwares, les ransomwares, les botnets et les attaques par déni de service.
• Les attaques d'ingénierie sociale, le phishing, le vishing, le smishing et le tailgating.
• Les menaces internes, les attaques de l'homme du milieu, les vulnérabilités IoT et les menaces persistantes avancées (APT).
• Les principes d'authentification, d'autorisation et de traçabilité (AAA), RADIUS et les politiques de mots de passe.

Travaux pratiques

• Simuler une analyse de menaces sur un scénario d'entreprise et configurer une politique de mots de passe conforme aux bonnes pratiques de sécurité.

Module 3 : sécuriser les infrastructures réseau

• Les vulnérabilités des protocoles TCP/IP, UDP, HTTP, ARP, ICMP, DHCP et DNS.
• L'adressage IPv4 et IPv6, la segmentation réseau, la notation CIDR et la séparation des réseaux publics et privés.
• Les architectures de sécurité réseau, les DMZ, la virtualisation, les honeypots, les serveurs proxy, les IDS et les IPS pour les technologies de défense réseau.
• La configuration des ACL, pare-feu, VPN et NAC ainsi que la mise en place d'un réseau sans fil SoHo sécurisé.

Travaux pratiques

• Configurer une politique de contrôle d'accès réseau et mettre en place un réseau sans fil sécurisé avec filtrage d'adresses MAC et chiffrement WPA.

Module 4 : administrer la sécurité des endpoints

• Les concepts de sécurité des systèmes d'exploitation Windows, macOS et Linux, y compris les pare-feu locaux, les permissions et la gestion des privilèges.
• Les outils de collecte d'informations de sécurité sur les endpoints, notamment netstat, nslookup et tcpdump.
• La conformité des systèmes aux politiques de sécurité, la gestion des inventaires matériels et logiciels, les sauvegardes et les exigences RGPD, HIPAA et PCI DSS.
• Les mises à jour Windows, les correctifs applicatifs, les pilotes et les firmwares ainsi que l'interprétation des journaux système et la remédiation des malwares.

Travaux pratiques

• Analyser des journaux d'événements Windows pour identifier des anomalies, puis exécuter une procédure de remédiation de malware sur un environnement de test.

Module 5 : évaluer les vulnérabilités et gérer les risques

• L'identification, la gestion et la mitigation des vulnérabilités, ainsi que les techniques de reconnaissance active et passive.
• L'utilisation des bases de données CVE, des outils d'analyse sectorielle et des services de renseignement sur les menaces.
• La distinction entre vulnérabilité et risque, le classement des risques, les stratégies de mitigation et les niveaux de criticité.
• Les plans de reprise d'activité (DRP) et de continuité d'activité (BCP), les mécanismes de contrôle détectif, préventif et correctif.

Travaux pratiques

• Réaliser une analyse de vulnérabilités sur un environnement réseau simulé et produire un rapport de risques avec recommandations de mitigation priorisées.

Module 6 : gérer les incidents de cybersécurité

• Le rôle des outils SIEM et SOAR, la surveillance des données réseau et l'identification des événements suspects pour la détection des incidents de sécurité.
• Le Cyber Kill Chain, la matrice MITRE ATT&CK, le modèle Diamond et les tactiques, techniques et procédures (TTP) pour l'attribution des attaques et la forensique numérique.
• Les cadres de conformité RGPD, HIPAA, PCI-DSS, FERPA et FISMA ainsi que les exigences de notification d'incidents.
• Les éléments de politique, de plan et de procédure de réponse aux incidents et les étapes du cycle de vie NIST SP 800-61.

Travaux pratiques

• Analyser une capture de paquets réseau pour identifier un incident de sécurité et appliquer les étapes du cycle de vie NIST pour documenter et escalader l'incident.