ESD-WINSEC : Déploiement de Sécurité Windows
Obtenez une certification d’État reconnue par France compétence.
Les points forts de la formation :
- Certification : Prépare à la certification d'État (RNCP N°36399BC02).
- Reconnaissance académique : Prépare à l'obtention d'un bloc du mastère ESD.
- Durée : 5 jours en distanciel.
- Accessible aux personnes en situation de handicap
Modes d'apprentissage :
- Classe virtuelle pour une interaction en temps réel avec les formateurs et les autres participants.
Prix :
- 3200 Euros TTC en classe virtuelle (5 jours)
Qu'est-ce que la formation Déploiement de Sécurité Windows
Description
La formation “ESD-WINSEC : Déploiement de Sécurité Windows” est une formation de pointe destinée aux professionnels de la sécurité informatique qui cherchent à renforcer la sécurité de leur infrastructure Windows en durcissant les configurations et les paramètres de sécurité. Cette formation couvre un large éventail de sujets, allant des principes fondamentaux du durcissement de la sécurité Windows aux meilleures pratiques en matière de configuration de la sécurité pour les réseaux Windows.
Cette formation est conçue pour les professionnels de la sécurité informatique qui cherchent à renforcer la sécurité de leur infrastructure Windows en durcissant les configurations et les paramètres de sécurité. Les participants à la formation acquerront des compétences en matière de sécurité Windows avancées et pourront mettre en place des mesures de sécurité efficaces pour protéger leur infrastructure contre les cyberattaques.
Objectifs
- Comprendre les concepts de base du durcissement de la sécurité Windows
- Comprendre les principes fondamentaux du durcissement de la sécurité Windows, y compris les contrôles de sécurité, les stratégies de groupe, les paramètres de sécurité avancés et les solutions de sécurité tierces
- Apprendre à durcir les configurations de sécurité pour les réseaux Windows, y compris les services de domaine Active Directory, les serveurs de fichiers, les serveurs Web et les clients Windows
- Comprendre les meilleures pratiques en matière de gestion des correctifs, des mises à jour et des configurations de sécurité pour les systèmes Windows
- Acquérir les compétences nécessaires pour auditer et évaluer les configurations de sécurité Windows existantes, identifier les vulnérabilités potentielles et proposer des solutions de sécurité efficaces
Prérequis académiques
Diplôme requis : Les candidats doivent être titulaires d’un bac+4 ou d’une certification professionnelle de niveau 6. Alternativement, un bon niveau en informatique, réseaux et télécommunications, systèmes d’information et réseaux.
Prérequis matériels
Équipement informatique : Les étudiants doivent disposer d’un ordinateur (PC ou Mac avec processeur Intel) équipé d’un micro et d’une webcam.
Connexion Internet : Une connexion Internet fiable est requise, avec une vitesse minimale de 3.2 Mbps en envoi et 1.8 Mbps en réception de données. La qualité de la connexion peut être testée en suivant les indications fournies dans un article dédié.
Configuration minimale de l’ordinateur :
- Processeur multi-cœurs
- Au moins 16Go de RAM
- 100Go d’espace de stockage disponible
Droits d’administration : Les étudiants doivent être administrateurs de leur ordinateur pour pouvoir installer des logiciels et des outils complémentaires nécessaires au cours de la formation.
La sécurité des environnements Windows est une discipline cruciale de la cybersécurité où le professionnel évalue et renforce la sécurité des systèmes Windows contre diverses menaces. Ces spécialistes jouent un rôle fondamental en identifiant et en corrigeant les vulnérabilités avant qu’elles ne soient exploitées par des acteurs malveillants. En tant qu’expert en sécurité Windows, vous utiliserez une gamme variée d’outils et de techniques pour protéger les réseaux, les applications et les systèmes, dans le but de maintenir une sécurité optimale.
Cette profession exige une compréhension approfondie des systèmes d’exploitation Windows, des réseaux et des protocoles de communication, ainsi qu’une connaissance actualisée des méthodes d’attaque et des stratégies de défense. Avec l’augmentation constante des cybermenaces, les compétences en sécurité Windows sont plus que jamais en demande dans tous les secteurs d’activité, offrant des opportunités de carrière variées et gratifiantes.
En 2024, les rémunérations dans les métiers de la cybersécurité en France varient significativement en fonction de l’expérience, du rôle spécifique et de la localisation géographique des postes. Voici un aperçu des salaires moyens pour les experts en sécurité des environnements Windows :
- Le salaire d’un expert en sécurité Windows : Le salaire d’un junior commence autour de 35 000 euros bruts par an, tandis que les plus expérimentés peuvent gagner jusqu’à 55 000 euros bruts par an. Pour un expert confirmé, le salaire moyen est de 55 000 euros, pouvant s’élever à 65 000 euros pour un spécialiste très expérimenté.
Nous proposons un modèle hybride de certification ESD offrant une approche flexible et complète. Cela permet aux candidats de valider leurs connaissances théoriques et pratiques tout en répondant aux besoins de chaque type de candidat, qu’ils visent un titre RNCP, une certification spécifique ou simplement une formation continue.
Étape 1 : Formation Initiale
- ESD-WINSEC : Déploiement de Sécurité Windows
Étape 2 : Examens Techniques
L’examen technique de 120 minutes couvre les thèmes suivants :
- Domaine 1 : Analyse et Durcissement des Domaines Windows
- Domaine 2 : Sécurisation des Serveurs et Postes Clients
- Domaine 3 : Durcissement des Protocoles Réseaux
- Domaine 4 : Défense Avancée et Audit
- Domaine 5 : Sécurité des Environnements Cloud Azure
Après avoir suivi les formations, les candidats passent des examens techniques sous forme de QCM, étude de cas, et scénarios réalistes.
Étape 3 : Certification ESD
Après avoir réussi les examens techniques, les candidats obtiennent la certification ESD. Cette certification valide leurs compétences techniques et leur permet de se positionner comme des experts reconnus en gestion des risques et sécurité de l’information.
Étape 4 : Titre RNCP
Pour aller au-delà de la certification ESD et obtenir le titre RNCP Cybersecurity Implementer, les candidats certifiés ESD peuvent choisir de compléter les étapes suivantes :
- Réaliser un travail personnel à domicile et soumettre un rapport détaillé.
- Passer une évaluation finale comprenant 20 minutes de présentation devant un jury d’experts suivies de 10 minutes de questions-réponses sur le projet rendu et les connaissances générales du candidat.
Programme
- L’évolution des systèmes d’information et de leurs menaces
- Segmentation et études des phases d’un attaquant (CyberKill Chain & MITRE ATT&CK)
- Chronologie et évolutions majeures des systèmes d’exploitation Windows
- Les attaques courantes dans un domaine Windows
- TP 1 : Mener une étude Cyber Kill-Chain
- Cohérence et défauts de conception Active Directory (AGDLP, GPO, Relations approbations, délégation)
- Sécurité des droits d’administrations (ACL, Red Forest ESAE, Silo, Bastion, délégation)
- Sécurité des comptes à privilèges (AdminSDHolder, LAPS, PAM)
- Utilisation d’une infrastructure de clés publiques PKI (NPS, Radius, WIFI, carte à puce, …)
- Sécurisation des protocoles d’administration (RPC, WMI, WinRM)
- Sécurité des services et comptes de services managés
- TP 2 : Implémenter LAPS
- Sécurisation du démarrage (UEFI, Bitlocker, …)
- Sécurité des applications (Applocker, Device Guard)
- Sécurité de l’authentification (SSP, credential guard)
- Contrôler l’élévation de privilèges (UAC)
- Fonctionnalité antivirale (Defender, AMSI, SmartScreen)
- Sécurité de Powershell (Politique de restriction, JEA, Journalisation)
- Réduction de la surface d’attaque (Serveur Core / Nano)
- TP 5 : Déployer Bitlocker
- TP 6 : Configurer PowerShell JEA
- L’authentification Microsoft (NTLM, NET-NTLM, Kerberos)
- Les protocoles Microsoft (WPAD, SMB, RDP, LLMNR, …)
- Étude et recherche de vulnérabilités protocolaires
- TP 7 : Sécuriser LLMNR & SMB
- Détection des attaques avancées
- Auditer son architecture
- TP 8 : Auditer son architecture et préparer un plan de contre mesure
- Rappel sur Azure et IAM
- Authentification et autorisation Azure
- Zoom sur les attaques Azure
- Renforcement des défenses Azure
- Auditer son architecture cloud