Formation : Tests d'intrusion, organiser son audit
Tests d'intrusion, organiser son audit
Clé en main
Formation éligible au financement Mobilités
Le test d'intrusion ou Pentest, est une intervention technique qui permet de déterminer le réel potentiel d'intrusion et de destruction d'un pirate sur une infrastructure SI. Ce stage présente la démarche et les outils pour effectuer ce type de test et rédiger de manière professionnelle le rapport final d'audit.
INTER
INTRA
SUR MESURE
Cours pratique en présentiel ou à distance Disponible en anglais, à la demande
Vous souhaitez une formation adaptée aux spécificités de votre entreprise et de vos équipes ? Nos experts construisent votre formation sur mesure, dans la langue de votre choix !
Le test d'intrusion ou Pentest, est une intervention technique qui permet de déterminer le réel potentiel d'intrusion et de destruction d'un pirate sur une infrastructure SI. Ce stage présente la démarche et les outils pour effectuer ce type de test et rédiger de manière professionnelle le rapport final d'audit.
À l’issue de la formation, le participant sera en mesure de :
Acquérir une méthodologie pour organiser un audit de sécurité de type test de pénétration sur son SI
Rédiger un rapport final suite à un test d'intrusion
Formuler des recommandations de sécurité
Public concerné
Responsables, architectes sécurité. Techniciens et administrateurs systèmes et réseaux. Auditeurs amenés à faire du Pentest.
Prérequis
Bonnes connaissances de la sécurité informatique (matériel, architectures réseau, architectures applicatives). Expérience requise.
Vérifiez que vous avez les prérequis nécessaires pour profiter pleinement de cette formation en faisantce test.
Méthodes et moyens pédagogiques
Méthodes pédagogiques
Après une première journée dédiée aux rappels et à la préparation de l'environnement, les journées suivantes seront consacrées à la réalisation des tests d'intrusion en situation réelle.
Modalités d'évaluation
Le formateur évalue la progression pédagogique du participant tout au long de la formation au moyen de QCM, mises en situation, travaux pratiques…
Le participant complète également un test de positionnement en amont et en aval pour valider les compétences acquises.
Programme de la formation
Les menaces
Evolution de la sécurité des SI.
Etat des lieux de la sécurité informatique.
L'état d'esprit et la culture du hacker.
Quels risques et quelles menaces ?
Méthodologie de l'audit
Le contexte règlementaire.
L'intérêt d'effectuer un test d'intrusion, un Pentest, les différents types de Pentest.
Comment intégrer le test d'intrusion dans un processus de sécurité général.
Apprendre à définir une politique de management de la sécurité et d'un Pentest itératif.
Organiser et planifier l'intervention. Comment préparer le référentiel ?
La portée technique de l'audit. Réaliser le Pentest.
4j
- 28h00 
Télécharger le programme
Partager cette formation