Détection des intrusions : gestion des incidents de sécurité

Connaître et comprendre les différentes méthodes d’analyse et de détection
Identifier et mettre en oeuvre les outils de prévention et de détection d’intrusion
Etre en mesure d’apporter des solutions adaptées aux différents types d’intrusions (cadre juridique lié, comment gérer un incident d’intrusion)

Quizz à l’inscription
Connaissances équivalentes aux prérequis à de la formation SSRA (sécurité des systèmes et réseaux niveau avancé)
Connaissances des environnements Windows et Linux et des topologies des réseaux
Ordinateur, débit internet suffisant pour suivre une classe à distance, politique de sécurité de l’entreprise de l’apprenant

Utilité et mise en place des systèmes de détection d’intrusions
Principes de la recherche des vulnérabilités, outils de détection d’intrusions et de vulnérabilité
Architecture d’un système de détection d’intrusions
Erreurs à éviter, les faux positifs et les faux négatifs
Protection des serveurs et des postes de travail
Analyse de traces commentées
Principe des autopsies Forensic
Gestion des incidents de sécurité
Gestion et analyse de la mise en place d’un système de détection d’intrusions
Études de cas, exercices