Description du cours
Une architecture de sécurité défendable est essentielle pour les entreprises d’aujourd’hui. La menace persistante pour les réseaux et les données d’entreprise semble être sans fin, avec de nouvelles méthodes d’attaque toujours en préparation. Malgré ce risque accru, les ressources financières nécessaires pour sécuriser un réseau peuvent parfois être supérieures à ce qu’une entreprise peut se permettre. Comment une entreprise peut-elle préserver ses secrets commerciaux? Comment peuvent-ils protéger les données de leurs clients ? Combien une entreprise doit-elle investir dans son infrastructure de sécurité ? Telles sont les questions auxquelles les entreprises et le personnel informatique sont confrontés quotidiennement.
Dans ce cours sur la sécurité réseau, vous découvrirez plusieurs méthodes différentes pour fournir une sécurité approfondie aux réseaux et aux données qui y résident. Nous discuterons des différents types de hackers, ainsi que de leurs motivations. Vous découvrirez différents outils matériels et logiciels capables de rechercher des lacunes et de sécuriser un réseau. Enfin, vous apprendrez les rôles que jouent les topologies, la reprise après sinistre et le cloud dans la sécurité réseau.
Ce que vous allez apprendre
- Expliquer ce qu'est l'architecture de sécurité défendable et le rôle qu'elle joue pour les entreprises
- Reconnaître les applications et les composants matériels de l'architecture de sécurité, y compris les serveurs et les dispositifs de filtrage des données tels que les NIDS et les NIPS
- Identifier les paquets réseau et l'activité associés aux violations de sécurité
- Comparer différentes méthodes de défense telles que la confiance zéro (zero trust), la défense périmétrique, les méthodes hybrides et la défense en profondeur
- Appliquer une surveillance continue, des tests par équipe rouge (red team) et des mesures réactives pour détecter et bloquer les violations ultérieures
- Planifier la réponse aux incidents, la reprise après sinistre, la préservation des preuves et la communication interne et externe lors d'une violation
Points clés à retenir
- Les réseaux et les données des entreprises sont confrontés à une menace persistante et évolutive, tandis que les ressources financières nécessaires pour sécuriser un réseau peuvent dépasser ce qu'une entreprise peut se permettre.
- Assurer une sécurité en profondeur nécessite de comprendre les différents types de pirates informatiques et leurs motivations, ainsi que les outils matériels et logiciels qui recherchent les failles et sécurisent un réseau.
- Les topologies de réseau, la reprise après sinistre et le cloud jouent chacun un rôle dans l'architecture de sécurité du réseau.
- Les méthodes de défense vont de l'inaccessible approche de confiance zéro (zero trust) et de l'approche périmétrique archaïque aux méthodes hybrides et à une stratégie de défense en profondeur.
- La sécurisation d'un réseau comprend le renforcement des dispositifs de sécurité, l'application de correctifs et de mises à jour, la surveillance et les tests continus, ainsi que l'éducation des utilisateurs finaux.
Foire aux questions
Que couvre ce cours sur la sécurité des réseaux ?
Il couvre plusieurs méthodes permettant de fournir une sécurité en profondeur aux réseaux et aux données qui s'y trouvent, notamment les différents types de pirates informatiques et leurs motivations, les outils matériels et logiciels pour trouver les failles et sécuriser un réseau, ainsi que les rôles que jouent les topologies, la reprise après sinistre et le cloud dans la sécurité des réseaux.
Quelles méthodes de défense sont abordées dans le cours ?
Le cours traite de différents types de méthodes de défense, notamment la méthode de défense inaccessible de confiance zéro, la méthode archaïque de défense périmétrique, les méthodes hybrides et la conformité, ainsi qu'une stratégie de défense en profondeur.
Le cours explique-t-il quoi faire lors d'une violation de sécurité ?
Oui. Il couvre l'équipe de réponse aux incidents, le rôle de la reprise après sinistre en réponse aux violations, la préservation des preuves et des données, le contrôle de la communication interne et externe, et les mesures réactives pour surveiller ou bloquer les violations ultérieures.
Comment le cours aborde-t-il le cloud ?
Il explique ce qu'est l'environnement cloud, le rôle du fournisseur de services cloud dans l'architecture de sécurité, et la sécurisation des connexions au cloud.
Quelles compétences ce cours aide-t-il à développer ?
Il développe des compétences en défense des réseaux informatiques, en sécurité des réseaux, en conception de la sécurité des réseaux et en outils de sécurité des réseaux, et est associé à la sécurité des réseaux et à la certification Security Certified Network Architect.
