Alphorm.com Formation Security+ 2/2 partie 2
0 j'aime415 vues
Le document présente une formation exhaustive sur la sécurité applicative, abordant des sujets tels que la gestion des identités, la cryptographie, la prévention de la perte de données et les tests d'intrusion. Il décrit des méthodes de protection des données, des algorithmes de chiffrement, ainsi que les meilleures pratiques pour assurer la sécurité des systèmes d'information. Le document souligne également l'importance de la continuité des activités et de la gestion des risques en cybersécurité.
Alphorm.com Formation Security+ 2/2 partie 2
- 1. Sécurité Applicative Une formation Hamza KONDAH
- 2. Une formation Sécurité Applicative Key Management Credential Management Authentication Geotagging Encryption White Listing Meilleurs pratiques/ Sensibilisation
- 3. Merci
- 4. Meilleures pratiques Une formation Hamza KONDAH
- 5. Une formation Data Loss Prevention - DLP Supervision des ressources Aucune suppression Traçabilité de l’utilisation des données Travaille conjointement avec l’IDS
- 6. Une formation Chiffrement Software et Hardware Veracrypt TPM : Trusted Platform Module Puce
- 7. Merci
- 8. Introduction à la cryptographie Une formation Hamza KONDAH
- 9. Une formation Définition Substitution Multi Alphabet Sub Transposition Enigma Stéganographie Lab : Cryptographie Plan
- 10. Une formation Définition Transformation d’un message Code incompréhensible Envoi sécurisé Protection Email, data etc..
- 11. Merci
- 12. Une formation Multi Alphabet Sub
- 15. Une formation Stéganographie L’art de la dissimulation Faire passer un message dans un autre Ce n’est pas de la crypto !!! Combinaison possible
- 16. Une formation Lab : Cryptographie
- 17. Merci
- 18. La Crypographie Moderne Une formation Hamza KONDAH
- 19. Une formation Définition Algorithmes symétriques Algorithmes asymétriques Le Hashage Lab : La cryptographie Moderne Plan
- 20. Meilleures pratiques Une formation Hamza KONDAH
- 21. Meilleures pratiques Une formation Hamza KONDAH
- 22. Une formation Advanced Encryption Standard Algorithme symétrique Rijndael Gouvernement USA Chiffrement par bloc
- 23. Une formation RC4, RC5 et RC6 RC4 : Chiffrement continu RC5 : Bloc RC6 : Bloc - Rotation
- 24. Une formation DSA Digital Signature Algorithm Génération Signature Vérification
- 25. Une formation RSA Asymétrique Très présent De facto Chiffrement + Signature SSL, échange de clés …
- 26. Une formation Le Hashage Input Donné Output Empreinte unique Intégrité Cryptographie
- 27. Une formation MD5 M My Name My Name is Patrick 5687 5d6f doo6 fe8g 5d8g 1459 s36d 04dz 48eg ed67 9fss e95e 658e fsz1 5653 z8d9 566d 893d b258 6588 5d89 vf65 8546 5689
- 28. Une formation SHA SHA1 : 160 bit – MD5 SHA2 : SHA 256-512 / 64 bits SHA3 : Construction par éponge + XOR
- 30. Merci
- 31. Une formation Data Loss Prevention - DLP Supervision des ressources Aucune suppression Traçabilité de l’utilisation des données Travaille conjointement avec l’IDS
- 33. Merci
- 36. Une formation Définition Pretty Good Privacy Chiffrement de données Confidentialité + Authentification Echange de mails Hybride ☺
- 37. Une formation Lab : PGP
- 38. Merci
- 39. Une formation Chiffrement Software et Hardware Veracrypt TPM : Trusted Platform Module Puce
- 40. Une formation Plan Définition Lab : SSL/TLS
- 41. Une formation Définition Secure Socket Layer (SSL) Communication sécurisé TCP-Based Handshake Session
- 42. Une formation Définition Transport Layer Security (TLS) Remplacer le SSL SSL 3.1 Pas d’interopérabilité avec le SSL IETF
- 43. Une formation Lab : SSL/TLS
- 44. Merci
- 45. Introduction à l’administration sécurisée Une formation Hamza KONDAH
- 47. Merci
- 48. Une formation Les tiers Obligation Nouveaux challenges et objectifs en sécurité Qu’en est-il des standards et politiques ?
- 49. Une formation Transitionning Début et fin d’une collaboration Plus de problématiques relatives à la sécurité informatique Point de départ : Politique de sécurité Exploitation des données Backup Confidentialité
- 50. Merci
- 51. Veille en Cybersécurité Une formation Hamza KONDAH
- 52. Introduction à la cryptographie Une formation Hamza KONDAH
- 54. Une formation Définition « La veille sécurité est l’ensemble des techniques et outils qui permettent d’identifier des menaces potentielles qui pourraient porter atteinte à la pérennité de l’organisme. »
- 55. Une formation Processus de Veille Où regarder ? Comment analyser ? Les filtres ! Sélectionner les sources Mobiliser une équipe
- 56. Une formation Lab : Veille en Cybersécurité
- 57. Merci
- 59. Une formation Introduction Information publique Information privée NDA Plan
- 60. Une formation Définition Substitution Multi Alphabet Sub Transposition Enigma Stéganographie Lab : Cryptographie Plan
- 61. Une formation Définition Substitution Multi Alphabet Sub Transposition Enigma Stéganographie Lab : Cryptographie Plan
- 62. Une formation Information privée Information interneInformation interne Information restreinteInformation restreinte
- 64. Merci
- 65. Régulation et lois Une formation Hamza KONDAH
- 66. Une formation Mise en place politique Lois local et régulation étatique Obligation et devoir Risque de poursuite Régulation et lois
- 67. Une formation Health Insurance portability and accountability act Health Insurance portability and accountability act The patriot actThe patriot act Régulation et lois
- 68. Merci
- 69. Périphériques mobiles Une formation Hamza KONDAH
- 70. Une formation Définition Transformation d’un message Code incompréhensible Envoi sécurisé Protection Email, data etc..
- 71. Une formation Introduction Représente un risque tout comme n’importe quel périphérique Menaces de plus en plus sophistiquées Vol et Malware
- 72. Une formation Mesures de Sécurité ScreenlockScreenlock Strong PasswordStrong Password Device EncryptionDevice Encryption Remote WipeRemote Wipe GPS TrackingGPS Tracking VOIP EncryptionVOIP Encryption Application controlApplication control Anti-MalwareAnti-Malware
- 73. Une formation BYOD Bring Your Own Device Plus de risque Contrôle nécessaire ANSSI
- 74. Merci
- 75. Introduction à la continuité d’activité et La réponse aux incidents Une formation Hamza KONDAH
- 76. Une formation Introduction La prévention n’est pas suffisante La préparation au pire est primordiale Recouvrement de données et d’activité Réponse aux incidents Politique de sécurité Simulation
- 78. La continuité d’activité Une formation Hamza KONDAH
- 79. Une formation Définition Mise en place d’un PCA Mise en situation Amélioration continue Plan
- 80. Une formation Définition Garantir la survie de l’entreprise Système d’information Suite à un sinistre Démarrer l’activité le plus rapidement Point crucial en sécurité SI
- 81. Une formation Mise en place d’un PCA
- 82. Une formation Mise en situation
- 84. Merci
- 85. Le support fournisseur Une formation Hamza KONDAH
- 86. Une formation Multi Alphabet Sub
- 87. Une formation Introduction Nécessaire pour mettre en place des systèmes et applications solides Valeur ROI Contrat de support Protection et Prévention
- 88. Une formation SLA Service Level Agreement Contrat Prestation technique Qualité de service Objectifs Analyse et contrôle
- 89. Merci
- 90. Les tests d’intrusion Une formation Hamza KONDAH
- 92. Une formation Introduction Test d’intrusion – Pénétration – Pentesting Primordial Mettre la casquette du hacker Sécurité offensive La meilleure défense est l’attaque
- 93. Une formation Approches White box Black box Grey Box
- 96. Politique de sécurité Une formation Hamza KONDAH
- 97. Une formation Définir la cible Organiser la sécurité Fédérer les équipes Savoir mesurer la sécurité Politique de sécurité
- 98. Une formation Politique de sécurité
- 99. Merci
- 100. Gestion d’identité et Accès Une formation Hamza KONDAH
- 101. Une formation Introduction L’authentification Processus d’établissement d’identité Exploitation de différentes technologies Authentification =! Autorisation Gestion des accès et identités (IAM)
- 103. Merci
- 104. Une formation Enigma
- 105. Une formation Plan Introduction Gestion du risque Acceptation du risque
- 106. Une formation Introduction Domaine financier Améliorer la sécurisation des SI Justifier le budget alloué à la sécurité Prouver la crédibilité du SI
- 107. Une formation Gestion du risque
- 108. Une formation Gestion du risque « Le but de la gestion des risques est donc d’assurer la sécurité des assets, autrement dit, la confidentialité, intégrité et disponibilité » RISQUE = MENACE * VULNÉRABILITÉ * IMPACT
- 109. Une formation Acceptante du risque
- 110. Merci
- 112. Une formation Bilan Menaces et vulnérabilités Contrôle d’accès, Authentification et Autorisation Hôte, données et sécurité applicative Cryptographie
- 113. Une formation Bilan Administration Sécurisé Disaster Recovery et Incident Reponse Sécurité opérationnelle
- 114. Une formation Stéganographie L’art de la dissimulation Faire passer un message dans un autre Ce n’est pas de la crypto !!! Combinaison possible
- 115. Merci