Formation Certification GIAC GCED®

Programme de notre formation GIAC GCED®

[Jour 1 – Matin]

Cadre de la certification et défense d entreprise

• Présentation de la certification GIAC Certified Enterprise Defender et des compétences validées.
• Lecture des domaines évalués, du format d examen et des critères de préparation.
• Principes de défense en profondeur et modèle de sécurité d entreprise.
• Cartographie des actifs, des surfaces d attaque et des priorités de protection.
• Rôles du SOC , de l équipe réseau, de la réponse à incident et de la gestion des vulnérabilités.

[Jour 1 – Après-midi]

Protocoles et contrôles réseau

• Révision des protocoles TCP/IP , DNS, HTTP, TLS, SMTP et SMB sous l angle défensif.
• Identification des attaques courantes sur les protocoles et des mesures de durcissement.
• Segmentation, filtrage, pare-feu, proxy, VPN et contrôle des accès réseau.
• Référentiels de configuration sécurisée et contrôles de sécurité essentiels.
• Lecture des indicateurs réseau utiles à la détection d activité anormale.
• Atelier pratique : analyser une capture réseau avec Wireshark afin d identifier un comportement suspect et de proposer les contrôles défensifs adaptés.

[Jour 2 – Matin]

Supervision et détection des intrusions

• Architecture de network security monitoring et positionnement des sondes.
• Fonctionnement et réglage des systèmes de détection et de prévention d intrusion.
• Types de paquets, sessions, flux, métadonnées et captures complètes.
• Construction d une stratégie de détection fondée sur les actifs et les scénarios de menace.
• Qualification des alertes, réduction des faux positifs et priorisation des investigations.

[Jour 2 – Après-midi]

Journaux, flux et investigation réseau

• Sources de logs réseau, système, sécurité et applicatives.
• Centralisation, normalisation et conservation des événements dans un SIEM.
• Exploitation des données de flux pour repérer les communications anormales.
• Corrélation entre alertes, journaux et éléments de contexte de l entreprise.
• Constitution d une chronologie d incident à partir de traces techniques.
• Atelier pratique : mener une investigation sur un jeu de journaux et de flux, qualifier l incident et produire une chronologie argumentée.

[Jour 3 – Matin]

Réponse à incident et renseignement sur les menaces

• Cycle de vie de la réponse à incident , préparation, détection, confinement, éradication et retour d expérience.
• Qualification, criticité, périmètre et collecte des informations nécessaires à la décision.
• Articulation entre renseignement sur les menaces, indicateurs et Cyber Kill Chain.
• Communication technique, conservation des preuves et coordination des parties prenantes.
• Choix des actions de confinement selon les impacts métier et opérationnels.

[Jour 3 – Après-midi]

Investigation numérique et analyse de malwares

• Principes de forensique numérique et identification des artefacts utiles.
• Signes d infection, mécanismes de persistance et comportements malveillants courants.
• Analyse statique, analyse dynamique et précautions de sécurité en environnement isolé.
• Interprétation des résultats des outils automatisés et limites de leurs conclusions.
• Notions de désassemblage, décompilation et techniques d obfuscation.
• Atelier pratique : analyser les artefacts d un poste compromis dans un environnement isolé, identifier les indicateurs et définir les actions de remédiation.

[Jour 4 – Matin]

Tests d intrusion au service de la défense

• Objectifs, périmètre, règles d engagement et éthique du test d intrusion.
• Reconnaissance, énumération, identification des vulnérabilités et validation des risques.
• Compréhension des techniques d attaque afin d améliorer les capacités de détection.
• Outils de diagnostic et de test, interprétation des résultats et limites d usage.
• Rédaction de constats techniques et recommandations de correction priorisées.

[Jour 4 – Après-midi]

Architecture défensive et amélioration continue

• Conception de contrôles préventifs, détectifs et correctifs dans une architecture hybride.
• Protection des services réseau et cloud, gestion des identités et journalisation.
• Durcissement, gestion des correctifs et validation des configurations de sécurité.
• Mesure de l efficacité de la détection par les cas d usage et les indicateurs de performance.
• Élaboration d une feuille de route de renforcement de la posture de sécurité.
• Atelier pratique : concevoir une architecture défensive pour une entreprise fictive et justifier les contrôles, sources de logs et priorités de déploiement.

[Jour 5 – Matin]

Méthodologie de préparation à l examen

• Organisation des révisions selon les objectifs de la certification GCED.
• Création d un index de références papier exploitable pendant un examen autorisant les supports imprimés.
• Gestion du temps, lecture des énoncés et élimination des réponses non pertinentes.
• Révision transversale des protocoles, de la détection, de la réponse à incident et de l analyse de malwares.
• Analyse des erreurs récurrentes et définition d un plan de progression individuel.

[Jour 5 – Après-midi]

Simulation et consolidation des acquis

• Révision des notions clés couvrant les domaines de l examen GIAC Certified Enterprise Defender.
• Analyse de scénarios intégrés associant intrusion réseau, journaux, malware et remédiation.
• Justification des décisions techniques à partir d éléments de preuve et de contraintes métier.
• Conseils de préparation finale, planification du passage et gestion des conditions d examen surveillé.
• Synthèse des compétences opérationnelles validées par la certification.
• Atelier pratique : réaliser une simulation de préparation à l examen sur un cas de défense d entreprise, puis corriger collectivement les choix d investigation et de remédiation.