Securing Cisco Networks with Threat Detection and Analysis

Formation : 13482

RÉFÉRENCE INTERNE DE LA FORMATION :

SCYBER

Description de la formation

5 jours pour
Gérer les évènements liés à la sécurité
Configurer les alarmes et détection des évènements liés à la sécurité
Analyser le trafic à la recherché de menaces
Répondre de façon appropriée à un incident de sécurité

Pré-requis
Pour suivre la formation dans les meilleures conditions, il est recommandé d’avoir les connaissances suivantes :

Connaissance équivalente au CCNA de préférence
Compréhension basique des fonctionnalités de sécurité Cisco
Compréhension basique des outils de sécurité open-source et commerciaux
Compréhension basique de Microsoft Windows et des systèmes UNIX/Linux
Compréhension basique des modèles TCP/IP et OSI
Déroulement de stage
Module 1: Méthodologies d’attaque
Leçon 1:Définir les méthodologies d’attaque
Leçon 2: Identifier les logiciels malveillants et les outils d’attaque
Leçon 3: Comprendre les attaques

Module 2: Méthodologies de défense
Leçon 1: Lister les menaces, vulnérabilités et les failles
Leçon 2: Définir les services SOC
Leçon 3: Définir les procédures SOC
Leçon 4:Définir le rôle d’un analyste en sécurité du réseau
Leçon 5: Identifier un incident de sécurité

Module 3: Outils de défense
Leçon 1: Collecter les données du réseau
Leçon 2: Comprendre la corrélation d’informations
Leçon 3: Evaluer les sources de données
Leçon 4: Comprendre les évènements
Leçon 5: Examiner les rapports utilisateur
Leçon 6: Introduire l’analyse de risque et l’atténuation

Module 4: Analyse de paquet
Leçon 1: Identifier les données contenues dans un paquet
Leçon 2: Analyser des paquets avec le logiciel Cisco IOS
Leçon 3: Accéder aux paquets avec Cisco IOS
Leçon 4: Récupérer des traces
Leçon 5: Etablir une base de paquet
Leçon 6: Analyser les traces

Module 5: Analyse des logs du réseau
Leçon 1: Utiliser les protocoles d’analyse et les outils de logs
Leçon 2: Explorer les mécanismes de logging
Leçon 3: Récupérer les données Syslog
Leçon 4: Récupérer les évènements DNS et les logs générés par un proxy
Leçon 5: Corréler les fichiers de logs

Module 6: Etablir un référentiel des opérations réseaux
Leçon 1: Etablir un référentiel des processus liés au Business
Leçon 2: Cartographier la topologie réseau
Leçon 3: Gérer les équipements réseaux
Leçon 4: Etablir les bases d’un réseau surveillé
Leçon 5: Surveiller la santé du réseau

Module 7: Préparation à la réponse à un incident
Leçon 1: Définir le rôle du SOC
Leçon 2: Etablir des contrôles de sécurité fonctionnels
Leçon 3: Mettre en place un système de surveillance fonctionnel

Module 8: Détection d’incidents
Leçon 1: Corréler manuellement des évènements
Leçon 2: Corréler automatiquement des évènements
Leçon 3: Evaluer les incidents
Leçon 4: Classifier les incidents
Leçon 5: Définir la source d’un incident

Module 9: Investigations
Leçon 1: Centrer les investigations
Leçon 2: Investiguer grâce à la corrélation des données
Leçon 3: Comprendre NetFlow
Leçon 4: Investiguer les connections avec NetFlow

Module 10: Atténuation et bonnes pratiques
Leçon 1: Atténuer un incident
Leçon 2: Utiliser les ACLs
Leçon 3:Implémenter les atténuations de niveau 3 ainsi que les bonnes pratiques
Leçon 4: Implémenter les bonnes pratiques de niveau 2

Module 11: Communication
Leçon 1: Documenter la communication
Leçon 2: Documenter les détails des incidents

Module 12: Activité Post-Mortem
Leçon 1: Conduire un incident Post-Mortem
Leçon 2: Améliorer la sécurité des réseaux

Destinataires de la formation

Les professionnels possédant un background réseau, une certaine expérience de l’IOS Cisco et souhaitant devenir un analyste SOC

Mots-clés en rapport avec la formation

Securing Cisco Networks with Threat Detection and Analysis

Coordonnées du contact

Cette Charte énonce des principes de "bonne conduite" permettant à tous les professionnels de la prestation informatique (ESN/SSII, Directions Informatiques, DRH, Directions Achats, Responsables de Formation, Centres de Formation et Indépendant) de conclure des affaires sur HiTechPros dans un climat de confiance, dans un esprit "gagnant - gagnant" et dans le respect de la législation en vigueur.

Elle s’applique à tous et vous acceptez de la respecter.

Nous vous invitons à nous signaler systématiquement par mail tout manquement à cette Charte par un acteur de la place de marché.

Afin de maintenir une qualité irréprochable, HiTechPros se réserve le droit d’exclure à tout moment et sans préavis un acteur ne respectant pas cette Charte.

Ne communiquez jamais votre mot de passe HiTechPros à un tiers (il engage votre responsabilité sur le site).

ARTICLE 1 – OBLIGATIONS DES UTILISATEURS

1.1. Obligations pour tous les utilisateurs :

Mettre à jour les données le concernant au minimum une fois tous les 6 mois : "dossier société" - pour les sociétés - et "dossier carrière" pour les indépendants ;
Satisfaire à toutes les obligations légales et réglementaires
Ne pas reproduire ou extraire des données, notamment par l’emploi de robots ;
Ne pas interférer avec l’utilisation ou la jouissance par une autre personne du Site Internet ;
Ne pas créer des liens profonds vers le contenu du Site Internet dans le cadre d’un autre site Internet ;
Ne pas utiliser les Services et le Site pour faire la promotion de son activité ou de celle d’un tiers. A ce titre, il s’engage notamment à ne pas envoyer de message publicitaire aux Utilisateurs du Site ou à les démarcher ;
Garder confidentiels tous les échanges qu’il aurait eu avec d’autres Utilisateurs du Site et s’interdire de partager avec tout tiers tout échange, information ou extrait de conversation provenant de la messagerie du Site ;
Ne mentionner aucun nom de personne ou de société en dehors des champs de saisie prévus à cet effet ;
Ne mentionner aucun nom de personne ou de société en dehors des champs de saisie prévus à cet effet ;
Donner à tout moment une image réelle de sa société ou de ses compétences proposées ;
Toujours signer un contrat avant le début d’une prestation ;
Respecter scrupuleusement les clauses du contrat signé, notamment en ce qui concerne les délais de règlement / clause de non concurrence ;
Ne jamais chercher à débaucher du personnel salarié de l’autre partie ;
Ne jamais constituer de mailing list à partir d’adresses obtenues auprès d’utilisateurs de HITECHPROS.COM ;
Répondre à toutes les sollicitations des clients (ESN/SSII, DI) émanant de la bourse des services informatiques.

S’agissant des Contenus qu’il met en ligne, l’Utilisateur s’engage à :

Déposer uniquement des annonces concernant la prestation informatique pour des missions de réalisation et maintenance de logiciels, ingénierie et intégration, études, conseils et formations, ...;
Assumer l’entière responsabilité des contenus qu’il met en ligne et à faire son affaire personnelle de toutes réclamations et/ou procédures, quelqu’ en soit les formes et natures, formulées contre HiTechPros et qui se rattacheraient directement ou indirectement aux Contenus hébergés sur le Site.

Par ailleurs, l’Utilisateur s’interdit de :

Diffuser tout matériel encourageant les actes qui constituent une infraction pénale, un crime, qui pourrait entraîner une responsabilité pénale ou civile, ou autrement constituer une violation de toute loi ou réglementation ;
Diffuser tout matériel encourageant l’accomplissement d’actes constitutifs d’agressions, d’agressions sexuelles, de vol qualifié, d’extorsion, de destruction ou de dommages délibérés dangereux pour les personnes, terrorisme, délits et délits contre les intérêts fondamentaux de la nation ;
Diffuser tout matériel consistant à tolérer publiquement les crimes de guerre, les crimes contre l’humanité, les crimes de collaboration avec l’ennemi, les crimes d’asservissement, les appels à la sédition, ou constitutifs du révisionnisme ou du négationnisme ;
Faire toute incitation à la discrimination, à la haine ou à la violence contre une personne ou un groupe de personnes en raison de leurs convictions religieuses, de leur sexe ou de leur orientation sexuelle, de leur origine ethnique ou de leur situation de handicap ;
Diffuser tout matériel diffamatoire, harcelant, menaçant, nuisible, vulgaire, obscène ou tout matériel constitutif de fausses nouvelles susceptibles d’affecter l’ordre public ;
Diffuser tout matériel portant atteinte au droit à la vie privée ou aux droits à l’image d’un tiers ou enfreignant les dispositions relatives à la présomption d’innocence ;
Diffuser tout matériel pédophile ou pornographique ou matériel représentant une exploitation sexuelle ou contraire à la morale et aux bonnes mœurs.

Enfin, d’une manière générale, l’Utilisateur s’engage à ne pas transmettre des éléments qui portent atteinte aux droits de propriété intellectuelle ou aux droits des tiers et notamment le droit des marques, le droit de la personne ou le droit d’auteur.

L’Utilisateur est seul responsable de l’ensemble des Contenus qu’il choisit de mettre en ligne sur le Site.

1.2. Obligations pour les offreurs de prestations (ESN/SSII, Centres de formation, Indépendants) :

Toute proposition de profil déposée sur HITECHPROS.COM doit concerner un intervenant salarié effectivement disponible à la date indiquée dans l’annonce ;
S’il est de nationalité étrangère, l’intervenant proposé doit avoir un permis de travail en règle ;
Ne jamais diffuser le profil d’un intervenant plus d'une fois en moins de 7 jours sur la Bourse d'Inter-Contrats ;
Toujours proposer un intervenant aux tarifs du marché (tarif confrères et tarif client final) ;
Toujours envoyer des réponses correspondant précisément à la demande ;
Ne jamais envoyer de publicité de ses services, ne jamais contacter directement le client final d’une ESN/SSII ou d'un Centre de Formation ;
Prévenir en amont des éventuelles contraintes de l’intervenant proposé (congés prévus, contraintes familiales, problèmes de santé...) avant la signature du contrat ;
Ne pas retirer son collaborateur ni arrêter un contrat pour une mission plus rémunératrice.

1.2.1. Obligations uniquement pour les SSII et Centres de Formation :

1.2.2. Obligations uniquement pour les Indépendants :

Avant de proposer ses services ou de répondre à une offre de mission ou de vacation, il est impératif d’être à jour de ses obligations à l’égard de l'URSSAF ;
Le "dossier carrière" doit refléter fidèlement les compétences de l’Utilisateur Indépendant, et uniquement les siennes ;
Ne jamais annuler un rendez-vous pris pour soi par une ESN/SSII chez un de ses clients sans motif valable, au risque de se voir suspendre l’accès à la plateforme ;
Proposer uniquement son propre profil. Il est interdit de publier ou répondre à des offres avec le CV d’un confrère

1.3. Obligations pour les Editeurs de Logiciels :

Mettre à jour régulièrement ses fiches produits : descriptifs, tarifs, page de présentation de son produit sur son site internet ;
Fournir des informations réelles sur ses produits ;

1.4. Obligations pour les Acheteurs de prestations (ESN/SSII, DI, Centres de Formation) :

1.4.1.Obligations uniquement pour les ESN/SSII et Centres de Formation :

Toujours rencontrer le candidat avant d’envoyer son CV ou de le présenter au client final ;
Ne pas donner le nom de son client final avant d’avoir présenté le collaborateur à ce client ;
En cas de liquidation d'un offreur, l'acheteur pourra embaucher le collaborateur et donc assurer au client la continuité de la mission jusqu'à son terme.

1.4.2.Obligations uniquement pour les DI :

Les DI s'engagent à ne jamais s'adresser en direct à l’ESN/SSII "sous-traitante".

1.4.3.Obligations uniquement pour les DI et les ESN/SSII :

Par courtoisie, toujours répondre aux propositions faites par les offreurs

Soit en la rejetant à l’aide du bouton situé en bas de chaque échange,
Soit en contactant directement le vendeur si sa proposition est intéressante.

ARTICLE 2 - LES ENGAGEMENTS DE HITECHPROS

HiTechPros s’engage à :

2.1 Développer un climat de confiance grâce à :

2.2. Conserver un rôle de conseil et d’accompagnement grâce à :

2.3. Maintenir un niveau de protection, sécurité et confidentialité à ses membres :

Par ailleurs, HiTechPros pourra suspendre tout ou partie des Services en cas :

d’intrusion sur la Plateforme susceptible d’affecter le fonctionnement des Services, du Site, et/ou de la Plateforme,
de mauvaise utilisation des Services par un Utilisateur susceptible d’affecter le fonctionnement des Services, du Site et/ou de la Plateforme,
de demande ou sur requête d’une autorité administrative ou judiciaire relative aux Contenus hébergées dans le cadre des Services,
de prêt, par un Utilisateur, de ses identifiants nominatifs à un tiers.

HiTechPros se réserve en outre le droit de faire évoluer ses Services. Des modifications techniques pourront intervenir sans préavis.