Sécurité et Défense des Réseaux — Guide d'étude illustré

Un guide d'étude indépendant des fournisseurs, axé sur le défenseur pour la certification Sécurité et Défense des Réseaux. Cinq modules développent un véritable jugement défensif : modèles de réseau et segmentation, pare-feu et contrôle d'accès, accès distant sécurisé et chiffrement, DNS sécurisé et sans fil, et surveillance avec une architecture de défense en profondeur. Riche en diagrammes Mermaid (topologie segmentée/DMZ, évaluation des règles de pare-feu, tunnel IPSec, poignée de main TLS, placement IDS/IPS), tableaux comparatifs (types de pare-feu, protocoles VPN, générations WPA), exemples détaillés et auto-évaluations. Chaque sujet est enseigné du point de vue de l'équipe bleue : comment défendre, détecter et répondre.

Key facts

• Course price: $91 (one-time payment)
• Field: Cybersecurity & Information Security
• Prepares for: Sécurité & Défense des Réseaux
• 5 modules · 15 lessons · about 3 hours of lessons
• Self-paced, online, illustrated lessons

Course outline

1. Modèles de réseau et segmentation — Lire la pile OSI/TCP-IP à travers une lentille de sécurité, puis diviser le réseau en zones défendues avec des VLAN et une DMZ.
   • Les modèles OSI et TCP/IP pour les défenseurs
   • Segmentation du réseau et VLAN
   • La DMZ et le zonage sécurisé
2. Pare-feu et contrôle d'accès — Pare-feu stateful et de nouvelle génération, conception et ordre des règles, et détection des intrusions avec IDS/IPS.
   • Pare-feu avec état (Stateful) et pare-feu nouvelle génération (NGFW)
   • Conception de règles de pare-feu
   • Détection et prévention des intrusions (IDS/IPS)
3. Accès distant sécurisé et chiffrement — VPN avec IPSec et SSL/TLS pour l'accès distant, et la confiance TLS/PKI/certificat qui sous-tend les communications sécurisées.
   • VPN : IPSec et SSL/TLS
   • TLS et la poignée de main
   • PKI, certificats et confiance
4. DNS sécurisé et sans fil — Renforcer DNS avec DNSSEC et DNS chiffré, sécuriser le Wi-Fi avec WPA2/WPA3 et 802.1X, et appliquer la posture avec NAC et zéro confiance.
   • Sécurisation du DNS et du DNSSEC
   • Sécurité Wi-Fi : WPA2, WPA3 et 802.1X
   • NAC et réseaux Zero-Trust
5. Surveillance et défense en profondeur — Se défendre contre les attaques réseau classiques, surveiller avec des journaux et NetFlow, et le tout dans une architecture en couches et durcie.
   • Défense contre les attaques réseau courantes
   • Journalisation, supervision et NetFlow
   • Défense en profondeur et architecture sécurisée