Sécurité des Réseaux | Firewall - VPN - IPS Mixte : présentiel / à distance

• Comprendre les principes fondamentaux de la sécurité réseau.
• Configurer et administrer un pare-feu pour filtrer le trafic réseau.
• Mettre en place des tunnels VPN pour sécuriser les communications.
• Déployer un système de détection/prévention d'intrusion (IDS/IPS).
• Appliquer les bonnes pratiques de surveillance et de réponse aux incidents.

• Administrateurs systèmes et réseaux
• Ingénieurs sécurité
• Techniciens support niveau 2/3
• Consultants en cybersécurité
• Responsables infrastructure IT

• Connaissances de base en réseaux TCP/IP.
• Expérience en administration système ou réseau.
• Notions en sécurité informatique recommandées.

Jour 1 : Fondamentaux de la sécurité réseau et pare-feu

Module 1 : Introduction à la sécurité des réseaux

• Principes de base : CIA (Confidentialité, Intégrité, Disponibilité)
• Menaces courantes : DoS, spoofing, sniffing, MITM
• Défense en profondeur et segmentation réseau

Module 2 : Fonctionnement des pare-feu

• Types de pare-feu : filtrage statique, dynamique, applicatif, NGFW
• Règles de filtrage : IP, ports, protocoles
• NAT, PAT et inspection de paquets

Atelier :

• Mise en place d'un pare-feu open source (pfSense ou iptables)
• Création de règles de filtrage entrantes/sortantes
• Test de blocage et autorisation de services (HTTP, SSH, DNS)

Jour 2 : VPN et sécurisation des communications

Module 3 : Concepts et types de VPN

• VPN site-à-site vs VPN client-à-site
• Protocoles : IPsec, SSL, L2TP, OpenVPN
• Authentification et chiffrement

Module 4 : Déploiement d'un VPN

• Configuration d'un tunnel IPsec
• Gestion des certificats et des clés
• Surveillance et dépannage des connexions VPN

Atelier :

• Déploiement d'un VPN IPsec entre deux sites simulés
• Connexion d'un client distant via OpenVPN
• Analyse du trafic chiffré avec Wireshark

Jour 3 : Systèmes de détection/prévention d'intrusion (IDS/IPS)

Module 5 : IDS vs IPS – concepts et architecture

• Fonctionnement : détection par signature vs comportement
• Positionnement dans l'architecture réseau
• Intégration avec un SIEM

Module 6 : Déploiement et configuration d'un IPS

• Outils open source : Snort, Suricata
• Création et gestion de règles
• Réaction automatique aux menaces

Atelier :

• Installation de Suricata ou Snort sur une VM
• Détection d'un scan de port ou d'une attaque brute force
• Blocage automatique via intégration avec un pare-feu

Docaposte Institute propose plusieurs dispositifs pédagogiques adaptés aux apprenants :

• Formation en présentiel
• En groupe (inter-entreprises ou intra-entreprise)
• En individuel (monitorat)
• En journée ou en cours du soir (sur demande spécifique)
• Formation en distanciel
• Distanciel synchrone
• Distanciel asynchrone

• Apports des connaissances communes.
• Mises en situation sur le thème de la formation et des cas concrets.
• Méthodologie d'apprentissage attractive, interactive et participative.
• Equilibre théorie / pratique : 60 % / 40 %.
• Supports de cours fournis au format papier et/ou numérique.
• Ressources documentaires en ligne et références mises à disposition par le formateur.
• Pour les formations en présentiel dans les locaux mis à disposition, les apprenants sont accueillis dans une salle de cours équipée d'un réseau Wi-Fi, d'un tableau blanc ou paperboard. Un ordinateur avec les logiciels appropriés est mis à disposition (le cas échéant).

En amont de la formation :

• Recueil des besoins des apprenants afin de disposer des informations essentielles au bon déroulé de la formation (profil, niveau, attentes particulières...).
• Auto-positionnement des apprenants afin de mesurer le niveau de départ.

Tout au long de la formation : 

• Évaluation continue des acquis avec des questions orales, des exercices, des QCM, des cas pratiques ou mises en situation...

A la fin de la formation : 

• Auto-positionnement des apprenants afin de mesurer l'acquisition des compétences.
• Evaluation par le formateur des compétences acquises par les apprenants.
• Questionnaire de satisfaction à chaud afin de recueillir la satisfaction des apprenants à l'issue de la formation.
• Questionnaire de satisfaction à froid afin d'évaluer les apports ancrés de la formation et leurs mises en application au quotidien.

• Admission sans disposition particulière