Logo ÉTS
Session
Cours
Responsable(s) Jean-Marc Robert

Se connecter
 

Sauvegarde réussie
Echec de sauvegarde
Avertissement





Cours

Sem Contenu des cours

1-2-3

  • Écosystème
  • L'analyse de risque
    • Identification des actifs et des menaces
    • Méthodologie OCTAVE
  • Caractérisation des menaces
  • Les politiques de sécurité
    • Comment écrire une politique simple et efficace
4-5
  • Sécurité de l’infrastructure
    • Fédération des identités
6
  • Zero-trust Security

7

Examen intra

8-9
  • Sécurité des Containers - VIrtualisation

10-11

    Sécurité des opérations
    • Gouvernance
    • Audit (PCI-DSS, ISO 27002, …)
    • Gestion des incidents
    • Centre des opérations de sécurité

12

  • Protection de la vie privée (GDPR)

13

    Sujets avancés
 

Laboratoires et travaux pratiques

Ce cours comporte trois laboratoires :

  1. Le premier laboratoire permet de familiariser l’étudiant(e) avec l’analyse de risque selon une méthode stricte.
  2. Le deuxième laboratoire permet de familiariser l’étudiant(e) avec l’investigation et l’analyse d’incidents informatiques et le computer forensics
  3. Le troisième laboratoire permet de familiariser l’étudiant(e) l'analyse de données massives.

Le premier laboratoire a une pondération de 15% tandis que les deux derniers ont une pondération de 10%.

 


Utilisation d'outils d'ingénierie

  • Méthodologie d'analyse de risque reconnue : Octave Allegro
  • Environnements de test de sécurité tel que Backtrack
  • Outils d’attaque tels que Wireshark, Foremost, Scalpel, Autopsy et  tshark