Programme :

1. Présentation de la conception de la sécurité
Structure de base utilisée pour la conception de la sécurité des réseaux
Concepts clés

2. Création d'un plan pour la sécurité du réseau
Description des éléments courants des stratégies et procédures de sécurité
Création d’un plan de sécurité à l'aide du modèle de processus MSF
Création d’une équipe d’experts en sécurité

3. Identification des menaces pesant sur la sécurité du réseau
Les vulnérabilités courantes des réseaux exploitées par les intrus
Prévenir les menaces sur la sécurité à l'aide du modèle STRIDE

4. Analyse des risques de sécurité
Finalité et fonctionnement de la gestion des risques
Ebauche d’un plan de gestion des risques

5. Création d'un plan de sécurité pour les ressources physiques
Déterminer les menaces et analyser les risques liés aux ressources physiques
Sécuriser les ressources physiques

6. Création d'un plan de sécurité pour les ordinateurs
Déterminer les menaces et analyser les risques pesant sur les ordinateurs
Sécuriser les ordinateurs

7. Création d'un plan de sécurité pour les comptes
Déterminer les menaces et analyser les risques pesant sur les comptes
Sécuriser les comptes

8. Création d'un plan de sécurité pour l'authentification
Déterminer les menaces et analyser les risques pesant sur l’authentification
Sécuriser l'authentification

9. Création d'un plan de sécurité pour les données
Déterminer les menaces et analyser les risques pesant sur les données
Sécuriser les données

10. Création d’un plan de sécurité pour la transmission des données
Déterminer les menaces et analyser les risques pesant sur la transmission des données Sécuriser la transmission des données

11. Création d’un plan de sécurité pour les périmètres du réseau
Déterminer les menaces et analyser les risques qui pèsent sur les périmètres d'un réseau Sécuriser les périmètres des réseaux

12. Conception d’un plan de réponse aux incidents de sécurité
Importance de l'audit et de la réponse aux incidents
Concevoir une stratégie d'audit
Concevoir une procédure de réponse aux incidents

13. Annexes de déploiement
Définition de stratégies pour la gestion des réseaux
Développement d'une structure opérationnelle pour la gestion de la sécurité