Formation Certification Cisco CCNP Cybersecurity : Core

Programme de formation Certification Cisco CCNP Cybersecurity : Core

[Jour 1 – Matin]

Fondamentaux de la cybersécurité Cisco

• Comprendre les objectifs de la certification CCNP Cybersecurity Core
• Identifier les domaines clés de l’examen 350-701 SCOR
• Revoir les principes de confidentialité, intégrité et disponibilité
• Analyser les menaces, vulnérabilités et surfaces d’attaque
• Comprendre les architectures de sécurité modernes
• Atelier pratique : Analyse d’un scénario de compromission réseau.

[Jour 1 – Après-Midi]

Cryptographie, PKI et services de sécurité

• Comprendre les mécanismes de chiffrement symétrique et asymétrique
• Utiliser les certificats, autorités de certification et PKI
• Identifier les usages de TLS, IPsec et VPN
• Comprendre la gestion des clés et des secrets
• Évaluer les risques liés aux algorithmes obsolètes
• Atelier pratique : Vérification de certificats et analyse d’un échange TLS.

Sécurité réseau et segmentation

• Mettre en œuvre les principes de segmentation réseau
• Comprendre les zones de sécurité, DMZ et flux inter-VLAN
• Appliquer les contrôles d’accès avec ACL et politiques réseau
• Analyser les architectures Zero Trust
• Identifier les bonnes pratiques de durcissement réseau
• Atelier pratique : Conception d’une segmentation sécurisée.

[Jour 2 – Matin]

Pare-feu, inspection et politiques de filtrage

• Comprendre le rôle des firewalls dans une architecture Cisco
• Différencier filtrage stateless, stateful et inspection applicative
• Construire des règles de sécurité lisibles et maintenables
• Identifier les flux critiques et les exceptions métier
• Superviser les journaux d’événements de sécurité
• Atelier pratique : Création et validation d’une politique de filtrage.

[Jour 2 – Après-Midi]

VPN, accès distant et connectivité sécurisée

• Comprendre les architectures VPN site-à-site et remote access
• Identifier les composants IPsec, IKE et tunnels chiffrés
• Mettre en place une stratégie d’accès distant sécurisée
• Gérer l’authentification et les profils utilisateurs
• Diagnostiquer les incidents de connectivité VPN
• Atelier pratique : Analyse et dépannage d’un tunnel VPN.

Sécurité du routage, switching et accès réseau

• Sécuriser les équipements switching et routing
• Comprendre les attaques de couche 2 : spoofing, VLAN hopping, DHCP rogue
• Appliquer les protections DHCP Snooping, DAI et Port Security
• Contrôler les accès administratifs aux équipements
• Mettre en œuvre des bonnes pratiques de journalisation
• Atelier pratique : Durcissement d’un environnement LAN Cisco.

[Jour 3 – Matin]

Sécurité cloud et architectures hybrides

• Comprendre les enjeux de la sécurité cloud
• Identifier les modèles de responsabilité partagée
• Sécuriser les connexions entre réseau d’entreprise et cloud
• Évaluer les risques liés aux applications SaaS
• Mettre en place des contrôles de visibilité et de conformité
• Atelier pratique : Analyse d’une architecture hybride sécurisée.

[Jour 3 – Après-Midi]

Sécurité du contenu et protection web

• Comprendre les mécanismes de web security
• Analyser les risques liés au phishing, aux malwares et aux URLs malveillantes
• Mettre en œuvre des politiques de filtrage web
• Comprendre la sécurité DNS et les protections associées
• Identifier les indicateurs de compromission dans les flux web
• Atelier pratique : Analyse d’un incident web et DNS.

Sécurité email et prévention des menaces

• Identifier les menaces liées aux emails : spam, phishing, spoofing
• Comprendre les mécanismes SPF, DKIM et DMARC
• Mettre en place des politiques de filtrage de contenu
• Analyser les pièces jointes et liens suspects
• Comprendre les stratégies de sandboxing et de quarantaine
• Atelier pratique : Analyse d’un email malveillant.

[Jour 4 – Matin]

Protection endpoint et détection avancée

• Comprendre les principes de Endpoint Protection et EDR
• Identifier les comportements suspects sur postes et serveurs
• Analyser les événements de compromission endpoint
• Mettre en œuvre des politiques de prévention et détection
• Réagir aux alertes endpoint avec une méthodologie structurée
• Atelier pratique : Investigation d’une alerte endpoint.

[Jour 4 – Après-Midi]

Identité, AAA et contrôle d’accès sécurisé

• Comprendre les principes AAA : Authentication, Authorization, Accounting
• Mettre en œuvre RADIUS, TACACS+ et politiques d’accès
• Comprendre les rôles de NAC et de l’identité réseau
• Définir des règles d’accès basées sur le contexte
• Gérer l’accès invité, BYOD et terminaux non conformes
• Atelier pratique : Construction d’une politique d’accès sécurisé.

Visibilité réseau et supervision sécurité

• Collecter et exploiter les logs de sécurité
• Comprendre l’usage de NetFlow, télémétrie et journaux système
• Identifier les comportements anormaux dans les flux réseau
• Corréler les événements avec un SIEM
• Définir des indicateurs de compromission et de performance sécurité
• Atelier pratique : Corrélation d’événements de sécurité.

[Jour 5 – Matin]

Automatisation, APIs et sécurité opérationnelle

• Comprendre le rôle de l’automatisation en cybersécurité
• Exploiter les APIs pour collecter et enrichir les informations
• Automatiser des tâches de vérification et de conformité
• Structurer des workflows de réponse à incident
• Identifier les risques liés aux scripts et accès API
• Atelier pratique : Automatisation d’un contrôle de sécurité.

[Jour 5 – Après-Midi]

Réponse à incident et méthodologie d’analyse

• Comprendre les étapes d’une réponse à incident
• Qualifier la criticité d’un événement de sécurité
• Identifier les preuves, traces et journaux exploitables
• Construire un plan de confinement et remédiation
• Documenter les actions et les leçons apprises
• Atelier pratique : Simulation de réponse à incident Cisco.

Préparation finale à la certification CCNP Cybersecurity Core

• Revoir les domaines officiels de l’examen 350-701 SCOR
• Identifier les points faibles et axes de révision prioritaires
• Comprendre les pièges fréquents des questions Cisco
• Mettre en place une stratégie de gestion du temps
• Consolider les connaissances par questions ciblées
• Atelier pratique : Passage de l’examen blanc + correction.