Syllabus : Introduction aux infrastructures à clé publique (PKI)

A l'issue de la formation en présentiel ou hybride ( présentiel et distanciel ), vous apprendrez comment prévenir les cyberattaques et comment développer une culture de la cybersécurité. en cas d'attaque de cybercriminel, vous saurez qui vous attaque, comment et pourquoi et comment se défendre. Vous apprendrez à mettre en place des outils de protection. La formation se fait en 2 temps : une partie pratique en interactivité entre les participants et une seconde partie de la formation en partage de podcasts, vidéos, témoignages et de l'information. étape 1: pendant 30 mn : prise en main par un exercice d’apprentissage, travail d’équipe en simulation d'attaque /défense. étape 2 : Qui me menace et comment ? qui sont les hackers (pirates), pourquoi et comment ils attaquent ? étape 3 : Les sources de motivation des hackers - recherche faille informatique attaques d’influence/notoriété/image -économique / bitcoin défis techniques étape 4 : cyberattaques : quelles conséquences et quelles actions défensives ? les conséquences des cyberattaques : protection du cyberespace: pertes financières / perte d'image Quelles actions et protections mettre en place ? Perte d'exploitation et de chiffre d'affaire Les règles d’or de la cybersécurité (ANSSI), perte de données Quel rôle jouons-nous en tant que collaborateur ? étape 5 : protection du cyberespace protection du cyberespace Le stockage/ importance Attaques liées à l’authentification et au mot de passe. obsolescence/accessibilité notion de cryptographie Présentation du triptyque de la cybersécurité : rappel des différentes attaques sur mot de passe : Confidentialité, Intégrité, disponibilité (avaliability) attaque force brut, attaque par dictionnaire Un mot de passe fort ? C’est quoi ? étape 6 : atelier de protection de l’information/data par construction d’une phrase de passe. nature des travaux demandés : réalisation de cas et exercice pratique, exercice d'équipe, quizz digital. Prix intra-entreprise : 1790€HT/groupe (jusqu'à 8 personnes). Prix intra-entreprise : 400€ HT/participant. Une formation pour tous les usagers d'un poste de travail connecté ou d'un outil connecté. Notre Session de formation se déroule sur 1 journée, elle est participative, pédagogique, pratique. Concerne des groupes de 4 à 10 personnes avec l'objectif de comprendre les enjeux de la cybercriminalité. Savoir qui sont les attaquants et quelles sont leurs motivations. Détecter et anticiper les cyberattaques. Savoir se protéger et protéger la structure pour laquelle on travail.

La première partie de cette formation donnée par un instructeur vous aidera à investiguer des attaques depuis la console Cortex XDR, gérer les incidents et analyser les artefacts de sécurité via différents modules comme la vue IP. Également, vous verrez comment exécuter des scripts Python sur vos endpoints. La deuxième partie de la formation vous aidera à utiliser les datas présentes dans Cortex XDR pour vous protéger contre les attaques avancées. Vous aurez la possibilité de voir la vue de causalité de Cortex, voir l’API et récupérer les logs fournis par vos endpoints. Cette formation se concluera en parlant des requêtes XQL et deux autres utilisations de Cortex XDR Pro basées sur le XQL. Ce cours combine théorie et ateliers pratiques.