Formation Cybersécurité opérationnelle – Sécuriser les systèmes et réseaux
Cette formation vise à développer les réflexes opérationnels nécessaires pour renforcer la sécurité des systèmes Windows et Linux, des comptes utilisateurs et des réseaux. Elle aborde le durcissement, la segmentation, les pare-feu, les vulnérabilités, les journaux, les sauvegardes, la continuité d'activité et les premières actions à effectuer lors d'un incident.
Mis à jour le
La formation Cybersécurité opérationnelle en bref
- Durée
- 3 jours
- Horaire
- 9 h à 16 h 30
- Format
- Classe virtuelle en direct ou présentiel à Montréal et à Québec
- Public
- Tous
- Prix
- 1 952 $ par participant, ou 1 659 $ pour organismes publics et OBNL (taxes en sus)
- Langue
- Français
Doussou Formation et Cybersécurité opérationnelle en quelques faits
- Depuis 2016Doussou Formation donne des formations professionnelles au Québec
- 300+formations spécialisées au catalogue
- 97 %de satisfaction selon les évaluations clients
- RAP · CPMTFournisseur accrédité et organisme formateur reconnu
Prochaines sessions de la formation Cybersécurité opérationnelle
Programme de la formation Cybersécurité opérationnelle
Jour 1 – Sécurisation des systèmes
- Panorama des principales menaces.
- Notion de surface d'attaque.
- Durcissement de Windows.
- Durcissement de Linux.
- Désactivation des services inutiles.
- Gestion des mises à jour.
- Sécurité des comptes utilisateurs.
- Comptes administrateurs et comptes privilégiés.
- Principe du moindre privilège.
- Authentification multifacteur.
- Bonnes pratiques de gestion des mots de passe.
Jour 2 – Sécurisation des réseaux
- Segmentation réseau.
- VLAN de sécurité.
- Principes des pare-feu.
- Règles entrantes et sortantes.
- ACL.
- Accès distant et VPN.
- Sécurisation des services réseau.
- Ports et services exposés.
- Introduction aux vulnérabilités.
- Découverte et analyse réseau avec Nmap.
- Interprétation des résultats.
Jour 3 – Surveillance, sauvegarde et réponse à incident
- Journaux Windows et Linux.
- Introduction à la centralisation des logs.
- Identification d'activités suspectes.
- Principes de sauvegarde.
- Règle de sauvegarde 3-2-1.
- Tests de restauration.
- Notions de PRA et PCA.
- Phishing et ingénierie sociale.
- Premières étapes de gestion d'un incident.
- Isolation d'un poste compromis.
- Préservation des traces.
- Bonnes pratiques de documentation et d'escalade.
Travaux pratiques
- Analyse d'un environnement présentant plusieurs mauvaises configurations : identification des risques, correction des paramètres, analyse réseau et préparation d'une procédure simple de réponse à incident.
Tarifs et informations pratiques
Tarif préférentiel
1 659 $ / participant
Organismes publics et OBNL · taxes en sus
Prix public
1 952 $ / participant
Entreprises et particuliers · taxes en sus
Informations pratiques
- Durée : 3 jours
- Horaire : 9 h à 16 h 30
- Format : Classe virtuelle en direct ou présentiel à Montréal et à Québec
- Paiement : en ligne (PayPal ou carte) à l’inscription, ou sur facture pour les organisations
- Financement : Doussou Formation est un organisme formateur agréé par la CPMT. Pour les employeurs assujettis à la Loi sur les compétences (masse salariale de plus de 2 M$), cette formation peut être comptabilisée dans leur obligation d’investir 1 % en formation.
Formation Cybersécurité opérationnelle en entreprise
Formez toute votre équipe en groupe privé, sur vos propres documents, dans vos locaux ou en classe virtuelle, aux dates qui vous conviennent.
Avis des participants
97 % de satisfaction (évaluations de fin de formation, 120 évaluations) · Lire tous les témoignages
Pourquoi suivre cette formation Cybersécurité opérationnelle
Objectifs : ce que vous saurez faire
- Identifier les principales menaces visant les systèmes et réseaux.
- Appliquer les bonnes pratiques de durcissement Windows et Linux.
- Sécuriser les comptes, privilèges et accès administratifs.
- Mettre en œuvre la segmentation réseau et les règles de pare-feu.
- Identifier les services et ports exposés.
- Comprendre le principe des vulnérabilités et des scans réseau.
- Exploiter les journaux pour détecter des activités anormales.
- Mettre en place une stratégie de sauvegarde et de restauration.
- Réagir efficacement aux premiers signes d'un incident de sécurité.
Prérequis
Une connaissance de base des systèmes Windows ou Linux et des réseaux TCP/IP est recommandée.
Ce qui est inclus
- Support de cours et fichiers d’exercices pour chaque participant
- Attestation de participation
- Possibilité de coaching personnalisé après la formation
- En session publique en présentiel :
- Thé et café
- Dîner dans un restaurant à proximité
- Stationnement (dans certaines villes)
- Connexion Internet sans fil