05 Audit de sécurité et tests d’intrusion : PenTest Durée 5 jours - 35 heures P
05 Audit de sécurité et tests d’intrusion : PenTest Durée 5 jours - 35 heures Prix inter 3500 €HT Prochaines dates 17 au 21 septembre 2018 22 au 26 octobre 2018 3 au 7 décembre 2018 27 Organisme de formation enregistré sous le numéro 11755723675. Cet enregistrement ne vaut pas agrément de l’état Visitez notre site 4cysec.io pour d’autres dates contact@4cysec.io - 09 74 76 85 78 Après cette formation, vous pouvez suivre les formations Surveiller, détecter et répondre aux incidents, S’initier à l’analyse inforensique. L’audit de sécurité est aujourd’hui un moyen permettant d’établir à un instant t une vision de la sécurité d’un système d’information. Le périmètre, les limites légales et la déontologie d’un audit de sécurité sont des éléments à prendre en compte et ils permettent de réaliser un rapport d’audit efficace et de qualité. Compétences visées • Concevoir et réaliser un audit de sécurité • Analyser et synthétiser les résultats d’un audit de sécurité Objectifs pédagogiques • Définir un audit de sécurité • Mettre en œuvre un audit de sécurité • Rédiger un rapport d’audit Public Responsable informatique, administrateurs système & réseau, consultant, manager du SI, RSSI, DPO, auditeur Prérequis Avoir des connaissances en administration système et réseau est nécessaire. Programme Définir un audit de sécurité et sa mise en place • Lister les différents types d’audit • Identifier la réglementation associée • Définir les responsabilités de l’auditeur • Mettre en place les précautions appropriées • Faire preuve de déontologie Définir le PenTest • Décrire le PenTest et son cycle de vie • Identifier les différents types d’attaquants • Lister les méthodes d’audits : boîte noire, boîte blanche, boîte grise • Identifier les avantages et les limites du Pen Test • Décrire les cas particuliers comme le dénis de service ou l’ingénierie sociale Préparer son audit • Définir les objectifs de l’audit • Concevoir le déroulement de l’audit • Ecrire le cahier des charges de l’audit et le faire valider par l’audité • Obtenir les habilitations nécessaires Réaliser son audit • Documenter son audit • Récolter les preuves des résultats Rédiger le rapport d’audit • Identifier les éléments indispensables d’un rapport d’audit • Rédiger la synthèse générale et la synthèse technique • Mettre en forme les informations collectées • Réaliser une appréciation du risque • Donner des recommandations de sécurité Transmettre le rapport • Identifier la méthode de transmission de rapport • Faire valider les résultats de l’audit par l’audité Workshop • Utiliser Metasploitable pour mener un Pentest de A à Z • Rédiger un rapport d’audit Méthodes pédagogiques 12 participants maximum. Alternance d’apports théo riques et pratiques. Support de cours et documents d’application remis en fin de formation. Validations des acquis Quizz final et évaluation de la formation. Formateur Formateur expert dans les audits de sécurité. uploads/Management/ formation-audit-de-securite-et-tests-d-intrusion-pentest.pdf
Documents similaires
-
10
-
0
-
0
Licence et utilisation
Gratuit pour un usage personnel Attribution requise- Détails
- Publié le Aoû 05, 2022
- Catégorie Management
- Langue French
- Taille du fichier 0.0749MB