| Contenu du cours (SC-340)
|
Analyse de la sécurité d'une entreprise et meilleures pratiques |
 | |
| Objectifs |
À l'issue de ce cours, les participants sauront :
· Décrire les méthodes et les fiches techniques permettant d'effectuer une évaluation de la sécurité de l'entreprise (ESA)
· Évaluer la politique de sécurité à l'aide d?une liste de contrôle des meilleures pratiques
· Définir et évaluer la documentation de l'entreprise pertinente pour une analyse de sécurité
· Effectuer une évaluation des routeurs, des commutateurs et des pare-feu, une vérification du réseau et du système, une évaluation des hôtes et une évaluation de l'authentification
· Identifier les risques et les failles au niveau des politiques, des procédures, des réseaux et des systèmes d'une société.
· Analyser les données et émettre des recommandations sur les meilleures approches pour apporter une solution aux risques et aux failles identifiés.
· Créer un résumé ou une carte de résultat sur la sécurité évaluant les procédés, la technologie ou le personnel d'une entreprise. |
| |
| Vue d'ensemble |
Ce cours donne des informations sur les outils nécessaires à l'examen et à l'analyse de la sécurité de l'environnement d'une société par rapport aux meilleures pratiques. Il identifie notamment les risques de sécurité au niveau des politiques, des processus, des procédures, des réseaux et des systèmes d'une société.
Les participants apprennent à réaliser une analyse objective de la sécurité de l?environnement de la société et à créer un rapport d'analyse des failles et des risques identifiés. |
| |
| Public visé |
| Auditeurs internes des services informatiques, administrateurs de pare-feu, administrateurs système, administrateurs de la sécurité réseau et administrateurs de la sécurité informatique. |
| |
| Pré-requis |
Pour bénéficier pleinement de ce cours, les participants doivent savoir :
· Administrer un réseau incluant un système d'exploitation UNIX, le protocole TCP/IP et des composants réseau, parmi lesquels des routeurs, des commutateurs et des concentrateurs
· Décrire les processus et procédures de sécurité de base |
|
Présentation
