CompTIA CySA+

Objectifs de la formation

À la fin de ce cours, vous serez capable de :

• Comprendre les principes fondamentaux des opérations de sécurité ainsi que de l'architecture des systèmes et des réseaux.
  
• Analyser les indicateurs d'activité potentiellement malveillante sur les réseaux, les systèmes et les applications.
  
• Utiliser des outils et des techniques de threat intelligence et de threat hunting.
  
• Mettre en œuvre des processus efficaces de gestion et d'évaluation des vulnérabilités.
  
• Interpréter et prioriser les résultats obtenus via des outils d'analyse de vulnérabilités.
  
• Recommander des contrôles et des mesures d'atténuation face aux menaces et vulnérabilités logicielles.
  
• Gérer les processus de correctifs, de réponse aux vulnérabilités et de réduction des surfaces d'attaque.
  
• Appliquer des méthodologies reconnues pour l'analyse et la réponse aux incidents de sécurité.
  
• Élaborer des rapports de vulnérabilités et des métriques de sécurité orientés vers la prise de décision.
  
• Communiquer efficacement sur les incidents, les risques et les actions correctives aux parties prenantes.

Contenu du cours CompTIA CySA+ (CS0-003)

Module 1. Opérations de sécurité

• Concepts d'architecture de systèmes et réseaux appliqués à la sécurité.
  
• Ingestion et analyse de logs.
  
• Systèmes d'exploitation et infrastructures.
  
• Architecture réseau.
  
• Gestion des identités et des accès.
  
• Chiffrement et protection des données sensibles.
  
• Identification des indicateurs d'activité malveillante.
  
• Activité réseau, hôtes et applications.
  
• Ingénierie sociale et liens obfusqués.

Module 2. Concepts et outils de Threat Hunting

• Outils pour la détection d'activité malveillante.
  
• Techniques d'analyse courantes.
  
• Langages de programmation et scripting.
  
• Intelligence des menaces.
  
• Acteurs de la menace.
  
• Tactiques, techniques et procédures (TTP).
  
• Niveaux de confiance.
  
• Méthodes et sources de collecte.
  
• Processus de threat hunting.

Module 3. Amélioration des processus et gestion des vulnérabilités

• Standardisation et optimisation des processus de sécurité.
  
• Intégration d'outils et technologies.
  
• Visibilité centralisée des opérations.
  
• Découverte d'actifs.
  
• Méthodes de scan de vulnérabilités.
  
• Scans internes et externes.
  
• Scans authentifiés et non authentifiés.
  
• Analyse passive et active.
  
• Scan statique et dynamique.
  
• Infrastructures critiques.
  
• Bases de référence de sécurité (security baselines).
  
• Cadres de référence du secteur.

Module 4. Priorisation des données et des vulnérabilités

• Outils d'évaluation des vulnérabilités.
  
• Scan et cartographie de réseaux.
  
• Scanners d'applications web.
  
• Scanners de vulnérabilités.
  
• Outils polyvalents.
  
• Évaluation d'infrastructures cloud.
  
• Interprétation des métriques CVSS.
  
• Validation et contextualisation des risques.
  
• Exploitabilité et « weaponization ».
  
• Valeur des actifs.
  
• Vulnérabilités Zero-Day.

Module 5. Techniques d'atténuation

• Contrôles d'atténuation pour vulnérabilités et attaques.
  
• Cross-Site Scripting (XSS).
  
• Vulnérabilités de débordement.
  
• Data Poisoning.
  
• Contrôle d'accès non sécurisé.
  
• Failles cryptographiques.
  
• Vulnérabilités d'injection.
  
• Cross-Site Request Forgery (CSRF).
  
• Directory Traversal.
  
• Conception non sécurisée.
  
• Configurations incorrectes.
  
• Composants obsolètes ou hors support.
  
• Failles d'authentification et d'identification.
  
• Server-Side Request Forgery (SSRF).
  
• Exécution de code à distance (RCE).
  
• Escalade de privilèges.
  
• Inclusion de fichiers locale et distante (LFI/RFI).

Module 6. Gestion des correctifs et protection des données

• Réponse et gestion des vulnérabilités.
  
• Contrôles compensatoires.
  
• Types de contrôles.
  
• Gestion des correctifs et des configurations.
  
• Gestion des exceptions.
  
• Principes de gestion des risques.
  
• Politiques et gouvernance de sécurité.
  
• Objectifs de niveau de service (SLO).
  
• Priorisation et escalade.
  
• Gestion de la surface d'attaque.
  
• Bonnes pratiques de développement sécurisé.
  
• Cycle de vie du développement sécurisé (SDLC).
  
• Modélisation des menaces.

Module 7. Méthodologies d'attaque et réponse aux incidents

• Cyber Kill Chain.
  
• Diamond Model of Intrusion Analysis.
  
• MITRE ATT&CK.
  
• OSSTMM.
  
• OWASP Testing Guide.
  
• Détection et analyse d'incidents.
  
• Confinement, éradication et récupération.
  
• Préparation aux incidents.
  
• Activités post-incident.

Module 8. Rapports

• Gestion des rapports de vulnérabilités.
  
• Rapports de conformité réglementaire.
  
• Plans d'action.
  
• Métriques et indicateurs clés (KPI).
  
• Identification et communication avec les parties prenantes.

Module 9. Communication en cybersécurité

• Identification des parties prenantes.
  
• Communication et escalade d'incidents.
  
• Rapports de réponse aux incidents.
  
• Communication interne et externe.
  
• Analyse des causes racines.
  
• Leçons apprises.
  
• Métriques et indicateurs de sécurité.

Laboratoire CompTIA CySA+

Ce laboratoire pratique fournit une expérience réelle dans les domaines fondamentaux des opérations de cybersécurité, en se concentrant sur la mise en œuvre de contrôles de sécurité, la détection d'activités malveillantes, la gestion des vulnérabilités et la réponse aux incidents.

Tout au long des exercices pratiques, les participants développeront des compétences en utilisant des outils et des techniques largement utilisés dans l'industrie pour effectuer des tâches telles que :

• Analyse et corrélation de logs.
  
• Mise en œuvre du chiffrement et de mécanismes d'authentification multifacteur (MFA).
  
• Analyse du trafic réseau et identification des menaces.
  
• Scan et évaluation des vulnérabilités.
  
• Gestion des correctifs et configurations de sécurité.
  
• Enquête et analyse forensique numérique.
  
• Détection, confinement et réponse aux incidents de sécurité.

Les laboratoires sont alignés sur les objectifs officiels de l'examen CompTIA CySA+ (CS0-003) et couvrent les principaux domaines de connaissances liés aux Opérations de sécurité, à la Gestion des vulnérabilités, à la Réponse et à la Gestion des incidents, ainsi qu'au Reporting et à la Communication.

À la fin des laboratoires, les participants seront prêts à identifier des menaces, évaluer des risques, maintenir des environnements IT plus sécurisés et répondre efficacement aux incidents de cybersécurité en milieu professionnel.

Prérequis

Il est recommandé aux participants de disposer de connaissances de base en réseaux, systèmes d'exploitation et concepts fondamentaux de cybersécurité. De plus, il est avantageux d'avoir une expérience préalable en administration système, support technique ou sécurité informatique.

Bien que non obligatoire, il est recommandé d'avoir acquis des connaissances équivalentes à la certification CompTIA Security+ ou d'avoir une expérience pratique dans des environnements de sécurité.

Langue

• Cours : Anglais
• Labs : Anglais

Questions fréquentes sur CompTIA CySA+ (CS0-003)

Qu'est-ce que la certification CompTIA CySA+ ?

CompTIA CySA+ (Cybersecurity Analyst) est une certification internationale qui valide les compétences nécessaires pour détecter des menaces, analyser des événements de sécurité, gérer des vulnérabilités et répondre à des incidents dans des environnements d'entreprise. Elle est destinée aux professionnels exerçant des fonctions d'analyse et d'opérations de cybersécurité.

Qu'apprendrai-je pendant le cours CompTIA CySA+ ?

Vous apprendrez à identifier des activités malveillantes, à utiliser des outils de threat hunting et de threat intelligence, à gérer les vulnérabilités, à appliquer des contrôles de sécurité, à répondre aux incidents et à rédiger des rapports pour la prise de décision au sein d'une organisation.

Le cours inclut-il des laboratoires pratiques ?

Oui. Le cours inclut des laboratoires pratiques officiels qui permettent d'appliquer les concepts appris dans des scénarios réels de cybersécurité. Les participants travailleront sur des techniques d'analyse de logs, d'évaluation de vulnérabilités, de surveillance réseau, de gestion d'incidents et d'autres tâches habituelles d'un analyste de sécurité.

Le matériel officiel est-il inclus ?

Oui. La formation comprend le matériel officiel du cours ainsi que les laboratoires pratiques associés, offrant une expérience d'apprentissage complète orientée vers la préparation à l'examen CompTIA CySA+ (CS0-003).

Ai-je besoin d'une expérience préalable en cybersécurité ?

Il est recommandé de disposer de connaissances de base en réseaux, systèmes d'exploitation et fondamentaux de sécurité informatique. Il est également avantageux d'avoir une expérience équivalente à CompTIA Security+ ou une expérience pratique en support technique, administration système ou cybersécurité.

Ce cours me prépare-t-il à l'examen CompTIA CySA+ (CS0-003) ?

Oui. Les contenus et les laboratoires sont alignés sur les objectifs officiels de l'examen CompTIA CySA+ (CS0-003), aidant les participants à développer les compétences techniques évaluées par la certification.

Dans quelle langue sont dispensés les supports et les laboratoires ?

Les supports officiels et les laboratoires pratiques sont disponibles en anglais. Il est recommandé d'avoir une capacité de lecture technique dans cette langue pour profiter au maximum de la formation et de la documentation associée.

Quels profils professionnels peuvent bénéficier de ce cours ?

Le cours s'adresse aux analystes en cybersécurité, administrateurs système, administrateurs réseau, professionnels des centres d'opérations de sécurité (SOC), responsables de la sécurité IT et tout professionnel souhaitant se spécialiser dans la détection des menaces et la réponse aux incidents.

La formation peut-elle être financée via FUNDAE ?

Oui. Les entreprises qui remplissent les conditions fixées par la Fondation d'État pour la formation à l'emploi (FUNDAE) peuvent financer le coût de la formation via leurs crédits de formation disponibles. Nanfor peut conseiller sur le processus de gestion du financement.

Quelles opportunités professionnelles offre la certification CompTIA CySA+ ?

La certification CompTIA CySA+ est reconnue internationalement et permet d'attester de compétences en analyse de sécurité, gestion des vulnérabilités et réponse aux incidents. Elle peut être particulièrement précieuse pour accéder à ou évoluer vers des postes liés aux opérations de cybersécurité et aux centres SOC.