Formation Certification Cisco CCNP Cybersecurity : Concentration

Programme de formation Certification Cisco CCNP Cybersecurity : Concentration

[Jour 1 – Matin]

Introduction aux spécialisations CCNP Cybersecurity

• Comprendre le parcours CCNP Cybersecurity et les examens de concentration
• Identifier les spécialisations : Firepower, ISE, VPN, SOC, Automation
• Analyser les objectifs techniques des examens Cisco
• Positionner les compétences attendues en environnement SOC et sécurité réseau
• Comprendre les architectures Cisco Security avancées
• Atelier pratique : Cartographie d’une architecture Cisco Security.

[Jour 1 – Après-Midi]

Architecture Zero Trust et segmentation avancée

• Comprendre les principes Zero Trust
• Mettre en œuvre une segmentation réseau avancée
• Contrôler les flux east-west et north-south
• Analyser les risques liés aux accès latéraux
• Appliquer les politiques de microsegmentation
• Atelier pratique : Création d’une politique Zero Trust.

Sécurité des accès et contrôle d’identité

• Comprendre les mécanismes AAA et NAC
• Configurer les politiques d’accès basées sur l’identité
• Analyser les flux d’authentification sécurisée
• Mettre en œuvre le contrôle d’accès dynamique
• Comprendre les usages de Cisco ISE
• Atelier pratique : Construction d’une politique d’accès réseau.

[Jour 2 – Matin]

Firewall nouvelle génération et inspection avancée

• Comprendre le fonctionnement des NGFW
• Analyser les politiques d’inspection applicative
• Configurer les mécanismes IPS et filtrage avancé
• Superviser les journaux et événements de sécurité
• Optimiser les politiques de sécurité Cisco
• Atelier pratique : Analyse et optimisation d’une politique firewall.

[Jour 2 – Après-Midi]

VPN avancés et connectivité sécurisée

• Mettre en œuvre des architectures VPN sécurisées
• Comprendre les mécanismes IPsec et SSL VPN
• Diagnostiquer les incidents de tunnelisation
• Sécuriser les accès distants utilisateurs
• Optimiser les performances et la haute disponibilité VPN
• Atelier pratique : Dépannage d’une infrastructure VPN.

Sécurité web et protection du contenu

• Identifier les menaces web et applicatives
• Mettre en œuvre les politiques de filtrage URL
• Analyser les comportements suspects dans les flux HTTP/HTTPS
• Comprendre les mécanismes de sandboxing
• Bloquer les contenus malveillants et exfiltrations
• Atelier pratique : Analyse d’un incident web avancé.

[Jour 3 – Matin]

Sécurité email et lutte contre le phishing

• Comprendre les attaques email modernes
• Mettre en œuvre les protections SPF, DKIM et DMARC
• Analyser les campagnes de phishing et spear phishing
• Configurer des politiques de quarantaine
• Identifier les comportements suspects dans les emails
• Atelier pratique : Investigation d’un email malveillant.

[Jour 3 – Après-Midi]

Détection des menaces et analyse SOC

• Comprendre les workflows d’un SOC
• Analyser les logs et événements de sécurité
• Corréler les alertes dans un environnement SIEM
• Identifier les indicateurs de compromission
• Prioriser et qualifier les incidents
• Atelier pratique : Investigation SOC sur logs réseau.

Protection endpoint et EDR

• Comprendre les mécanismes EDR et Endpoint Security
• Analyser les comportements suspects sur postes clients
• Détecter les activités malveillantes et ransomwares
• Réagir aux alertes endpoint critiques
• Mettre en œuvre des stratégies de confinement
• Atelier pratique : Analyse d’une compromission endpoint.

[Jour 4 – Matin]

Cloud Security et environnements hybrides

• Comprendre les enjeux de la sécurité cloud
• Identifier les risques liés aux environnements hybrides
• Sécuriser les connexions entre datacenter et cloud
• Mettre en œuvre des politiques de visibilité cloud
• Analyser les modèles de responsabilité partagée
• Atelier pratique : Analyse d’une architecture cloud sécurisée.

[Jour 4 – Après-Midi]

Automatisation et APIs Cisco Security

• Comprendre les principes d’automatisation sécurité
• Exploiter les APIs Cisco pour les opérations sécurité
• Automatiser les contrôles et vérifications
• Créer des workflows d’orchestration sécurité
• Identifier les risques liés aux accès API
• Atelier pratique : Automatisation d’une tâche sécurité Cisco.

Réponse à incident et forensic réseau

• Comprendre les méthodologies de réponse à incident
• Collecter et préserver les preuves numériques
• Analyser les traces réseau et journaux système
• Mettre en œuvre des actions de confinement
• Documenter et formaliser un incident sécurité
• Atelier pratique : Investigation forensic simplifiée.

[Jour 5 – Matin]

Hardening, conformité et gouvernance sécurité

• Appliquer les bonnes pratiques de hardening
• Comprendre les référentiels de conformité sécurité
• Mettre en œuvre des politiques de gouvernance
• Analyser les écarts et risques de conformité
• Construire des recommandations de sécurisation
• Atelier pratique : Audit de conformité sécurité.

[Jour 5 – Après-Midi]

Optimisation des performances et troubleshooting sécurité

• Diagnostiquer les incidents sécurité complexes
• Analyser les problèmes de performance réseau liés à la sécurité
• Identifier les erreurs de configuration fréquentes
• Mettre en œuvre des méthodologies de troubleshooting
• Optimiser les politiques et équipements Cisco Security
• Atelier pratique : Résolution d’incidents multi-technologies.

Préparation finale à la certification Cisco CCNP Cybersecurity Concentration

• Réviser les domaines techniques clés de l’examen choisi
• Analyser les attentes Cisco sur les scénarios avancés
• Identifier les pièges fréquents de certification
• Optimiser sa gestion du temps pendant l’examen
• Consolider les connaissances via cas pratiques et quiz
• Atelier pratique : Passage de l’examen blanc + correction.