Sécurité des réseaux avancés
Votre guide pratique pour la sécurité des réseaux
Ce que vous apprendrez
- Comprendre les concepts avancés de la sécurité des réseaux
- Reconnaître la façon de penser des attaquants à des fins de défense
- Connaître les rôles de la Red Team et de la Blue Team
- Comprendre les systèmes de détection et de prévention des intrusions, IDS et IPS
- Appliquer la méthodologie de Threat Hunting
- Suivre le cadre de réponse aux incidents
- S'entraîner avec un laboratoire pratique intégré
- Réviser les concepts avec un test final
À propos du cours
Ce cours traite de la sécurité avancée des réseaux sous l'angle de la protection et de la défense, pour comprendre comment sécuriser les réseaux modernes face aux menaces informatiques. Il commence par une introduction, puis les bases avancées de la sécurité des réseaux en trois parties, puis la compréhension de la façon de penser et d'agir des attaquants (Attacker Mindset), dans un but de sensibilisation et pour savoir comment se défendre. Ensuite, il aborde la différence entre la Red Team et la Blue Team, les systèmes de détection et de prévention des intrusions (IDS et IPS) en détail, la méthodologie de chasse proactive aux menaces (Threat Hunting) et le cadre de réponse aux incidents de sécurité (Incident Response). Il passe alors à un laboratoire pratique intégré (Integrated Lab), un test final et une révision complète, avec un cahier d'exercices et les questions du test avec leurs réponses. Il convient aux professionnels de l'informatique, aux personnes intéressées par la cybersécurité et à toute personne ayant des bases en réseaux. À la fin, vous saurez comprendre les systèmes de détection et de prévention, analyser les alertes de sécurité, suivre des étapes organisées de réponse aux incidents et renforcer la protection du réseau.
Résultats attendus
- Capacité à analyser et sécuriser les réseaux contre les cyberattaques.
- Compréhension pratique des scénarios Red Team et Blue Team.
- Préparation à travailler dans des environnements SOC et des équipes de cybersécurité.
- Mettre en œuvre des réponses aux incidents efficaces et réduire l'impact des violations.
Avis des apprenants
- ★★★★★Eyad A.·منذ 2 شهرشاهد 58٪
- ★★★★★Al-Hasan A.·منذ 4 شهرشاهد 83٪
اللهم وفقنا لما تحبه وترضاه
- ★★★★☆محمد د.·منذ 1 شهرشاهد 58٪
الشرح ممتاز ومحتاج عملى اكثر من ذلك
تم عرض كل التقييمات (3)
Contenu du cours
1Sécurité réseau avancée
12 leçons
- Introduction au CoursPrésente le cours Advanced Network Security destiné aux analystes SOC et ingénieurs sécurité : notions d'attaque et de défense, incidents réels, six modules, un lab intégré avec des outils comme Kali, Wireshark, Suricata, Zeek et Nmap, et un examen final.7:20
- Fondamentaux Avancés de la Sécurité Réseau - Partie UnOuvre le module Network Security Fundamentals avec la définition de la sécurité réseau et les objectifs du module, des attaques courantes comme le ransomware et le vol d'identifiants, et un incident réel propagé en 48 heures avec la chronologie de ses étapes.15:24
- Fondamentaux Avancés de la Sécurité Réseau - Partie DeuxAnalyse pourquoi l'attaque de 48 heures a réussi : absence de surveillance de l'application web et de WAF, mots de passe faibles sans MFA, puis les alertes que le Blue Team aurait dû repérer, et comment la vitesse de détection limite les pertes.15:58
- Fondamentaux Avancés de la Sécurité Réseau - Partie TroisExplique les vecteurs d'attaque courants comme les routeurs vulnérables exploités dans les attaques DoS et les systèmes non patchés, les étapes de l'attaque de la reconnaissance à l'énumération, et les concepts de Zero Trust et de defense in depth.19:59
- Comprendre l'État d'Esprit de l'AttaquantExplique le raisonnement de l'attaquant étape par étape : réduction de la surface d'attaque, reconnaissance, découverte de vulnérabilités via CVE, élévation de privilèges et déplacement latéral via SMB et RDP, avec les identifiants MITRE ATT&CK.24:38
- Simulation d'Attaque (Équipe Rouge) et Défense (Équipe Bleue)Explique la différence entre le Red Team, chargé de l'attaque, et le Blue Team, chargé de la défense, les phases d'une attaque de la reconnaissance à l'exploitation, des outils comme Nmap et Metasploit, et leur détection par la défense avec Suricata et Zeek.26:32
- Outils IDS & IPS en ProfondeurExplique la différence entre IDS et IPS, l'IDS étant passif et se contentant de lever des alertes, et comment Suricata, Zeek et Wazuh se complètent pour réduire les faux positifs, avec les limites de la signature face aux attaques zero-day.25:03
- Méthodologie de Chasse aux MenacesDéfinit le threat hunting comme une approche proactive partant d'hypothèses basées sur MITRE ATT&CK, avec des exemples de comportements suspects, la construction de requêtes et le moment d'escalader les résultats vers la réponse aux incidents.24:22
- Réussir les Systèmes ATSUn test de mi-parcours à deux questions : un scénario pour évaluer le niveau de confiance face à un mouvement latéral suspect et la nécessité de corréler les preuves entre plusieurs outils, et une question sur l'ID MITRE du mouvement latéral.3:28
- Cadre de réponse aux incidents (IR)Explique le cadre de réponse aux incidents et ses phases : détection et analyse avec filtrage et corrélation des alertes, confinement en préservant les preuves, éradication, et quand un incident peut être considéré comme clos.26:13
- Laboratoire intégréUn laboratoire pratique simulant une attaque pas à pas avec Kali et des serveurs de test, couvrant reconnaissance, exploitation et mouvement latéral, vérifiant si Zeek la détecte et reliant les étapes aux ID de techniques MITRE.59:45
- Examen final et récapitulatif du coursPrésente le format de l'examen final et des questions types comme repérer des requêtes DNS aléatoires comme indicateur de C2, puis révise les thèmes, outils et concepts du cours et encourage l'apprentissage continu.17:48
2Add-ons
4 pièces jointes
- Télécharger le cahier d'exercices
- Application pratiqueApplique concrètement l'algorithme hill climbing au problème du placement d'hôpitaux parmi des maisons sur une grille, en écrivant le code, calculant le coût de chaque état et choisissant le meilleur, avant d'introduire le simulated annealing.
- Questions de l'examen final
- Réponses aux questions de l'examen
Formateur
Ing. Moamen Mohamed
Ce cours fait partie du diplôme
