Sécurité - stormshield endpoint expert

• Comprendre et maîtriser les mises à jour et les modifications de la solution Stormshield Endpoint dans l'objectif d'assurer la stabilité de l'environnement de travail.
• Développer et optimiser des jeux de règles personnalisés pour améliorer la sécurité et l'efficacité du système de sécurité informatique.
• Garantir la compatibilité de la solution Stormshield Endpoint avec d'autres produits de sécurité existants pour une protection informatique optimale.
• Élaborer et mettre en œuvre une politique de contrôle efficace des périphériques pour minimiser les risques de sécurité.
• Mettre en place des stratégies de protection spécifiques pour les utilisateurs nomades afin de garantir leur sécurité, quel que soit leur lieu de connexion.
• Maîtriser les fonctionnalités avancées de la solution Stormshield Endpoint pour analyser précisément les informations collectées et identifier les potentielles menaces.
• Créer des Indicateurs de Compromission (IoCs) pertinents et efficaces pour améliorer la prévention des menaces et la réactivité en cas d'incident de sécurité.

1. RÉCAPITULATIF DU COURS ADMINISTRATION

• Revoir les concepts fondamentaux de l’administration des systèmes de sécurité
• Consolider les acquis sur la gestion des règles et des mises à jour
• Atelier : Réaliser un quiz sur les notions clés de l’administration

2. PRÉSENTATION DES JEUX DE RÈGLES ET CRÉATION DES EXCEPTIONS

• Définir le rôle des jeux de règles dans la sécurisation des systèmes
• Identifier les scénarios nécessitant des exceptions et apprendre à les gérer
• Atelier : Créer et tester une exception sur un scénario de blocage d’application légitime

3. BONNES PRATIQUES : MISE À JOUR ET SES EVOLUTION

• Comprendre l’importance des mises à jour pour la protection du système
• Identifier les étapes clés pour une mise à jour sans interruption de service
• Appliquer une méthodologie sécurisée pour tester et déployer les mises à jour
• Atelier : Simuler une mise à jour et analyser son impact sur un environnement de test

4. CRÉATION DES JEUX DE RÈGLES PERSONNALISÉES (1ÈRE PARTIE)

• Identifier les besoins spécifiques en termes de filtrage et de protection
• Configurer des jeux de règles adaptés aux usages de l’entreprise
• Tester et valider les règles avant leur mise en production
• Atelier : Élaborer un jeu de règles bloquant des applications non autorisées

5. CONTRÔLE DES PÉRIPHÉRIQUES DE STOCKAGE

• Expliquer les enjeux liés à l’utilisation des périphériques de stockage externes
• Configurer des règles pour restreindre ou autoriser certains périphériques
• Tester les règles et analyser leur efficacité
• Atelier : Déployer une stratégie de contrôle des clés USB et observer les restrictions appliquées

6. CONTRÔLE DU RÉSEAU POUR LES UTILISATEURS NOMADES

• Comprendre les risques liés aux connexions réseau en mobilité
• Configurer des restrictions et sécuriser les accès des utilisateurs nomades
• Mettre en œuvre une politique adaptée pour protéger les données
• Atelier : Simuler une connexion distante et tester les restrictions mises en place

7. CRÉATION DES JEUX DE RÈGLES PERSONNALISÉES (2ÈME PARTIE)

• Approfondir la configuration des règles avancées de sécurité
• Intégrer des critères spécifiques pour affiner la détection et la protection
• Tester et ajuster les règles selon les résultats obtenus
• Atelier : Mettre en place une règle de détection des comportements suspects

8. ANALYSE D'UNE CYBERATTAQUE

• Identifier les étapes d’une cyberattaque et ses mécanismes d’intrusion
• Étudier un cas concret et retracer l’attaque à partir des logs
• Déterminer les actions correctives pour renforcer la sécurité
• Atelier : Reproduire une attaque simulée et analyser les traces laissées dans les journaux

9. CRÉATION D’INDICATEURS DE COMPROMISSION (IOCS)

• Expliquer le concept des IoCs et leur rôle dans la détection des menaces
• Identifier et collecter des indicateurs pertinents pour l’analyse de compromission
• Mettre en place un système de détection basé sur les IoCs
• Atelier : Configurer et tester un IoC pour détecter une activité malveillante sur un poste client