Formation Sécurité TCP/IP

La généralisation des infrastructures TCP/IP dans l’entreprise et l’utilisation intensive d’Internet poussent des individus malveillants à tenter de nuire aux entreprises quelque soit leur taille. Cette formation dresse un panorama des failles utilisées par les hackers pour s’introduire dans nos réseaux et des solutions techniques permettant de sécuriser son infrastructure.

PARCOURS PEDAGOGIQUE

Niveau 1 : Introduction sur les enjeux la Sécurité des Systèmes d'Information : 1 jour

Niveau 2 : Sécuriser son réseau et son infrastructure TCP/IP : 2 jours

BENEFICES METIERS

Identifier les failles de l’infrastructure TCP/IP qui peuvent introduire des risques pour ’entreprise.

• Avoir un aperçu exhaustif des solutions permettant de prévenir les risques et d’en limiter les conséquences.
• Avoir des conseils pratiques pour la mise enplace d’une politique efficace de lutte contre les intrusions et les actes de malveillance.

PROGRAMME DE FORMATION

Introduction : Les enjeux de la Sécurité

• Rappel sur les principaux concepts de l’architecture TCP/IP
• Historique de la sécurité des SI
• Les principales normes et méthodes en vigueur permettant d’apprécier les risques

Présentation des menaces et des risques liés à l’usage de TCP/IP

• Les catégories de menaces
• Les catégories d’attaquants
• Les techniques utilisées par les hackers pour s’introduire dans nos réseaux TCP/IP

• Les attaques au niveau des protocoles réseaux
  • L'attaque MAC Flooding
  • L'attaque ARP Spoofing
  • Les attaques ICMP
  • Les attaques VLAN Hopping et Double Tagging
  • Les Private VLANs
  • Les attaques STP
  • Les techniques BPDU Guard et BPDU Filtering
  • Les attaques de type Rerouting
  • Les attaques sur les protocoles de routage : RIP, OSPF et BGP
• Les attaques au niveau des applications réseaux
  • Les attaques DHCP
  • Les attaques DNS.
  • Les attaques Session Replay et Session
  • Hijacking
  • Les attaques SNMP

L’état de l’art de la sécurité des réseaux TCP/IP

• Les architectures de sécurité périmétrique.
• Les différents composants de sécurité (FW, VLAN, …).
• La détection et la prévention des intrusions (IDS/IPS).
• Les contrôles d’accès au niveau du réseau (NAC).
• La lutte contre les codes malveillants (lutte antivirale, lutte anti-malware, lutte anti-spams, …).
• Les solutions de surveillance et de traçabilité

Conclusion

• Recommandations générales pour sécuriser son infrastructure TCP/IP
• Synthèse des techniques de protection