Cybersecurity

Cryptographie appliquée

Chiffrement symétrique/asymétrique, hachage, signatures, TLS.

ISO 27001

Système de management de la sécurité de l'information et mesures de l'annexe A.

MITRE ATT&CK

Base de connaissances des tactiques et techniques d'attaquants.

FreeIPA

Gestion d'identités Linux : LDAP, Kerberos, PKI, sudo centralisé.

IGA (gouvernance des identités)

Gouvernance des identités : cycle arrivée/mobilité/départ, revues d'accès, séparation des tâches.

Keycloak

Fournisseur d'identité open source : OIDC, SAML, MFA, fédération.

1 lab(s)

Microsoft Entra ID

Identité cloud Microsoft : accès conditionnel, MFA, SSO.

PAM (CyberArk)

Gestion des accès à privilèges : coffre, rotation, session recording.

PKI (AD CS, autorités de certification)

Infrastructure à clés publiques : AC racine hors ligne, AC intermédiaires, modèles de certificats, CRL/OCSP, cycle de vie et renouvellement, HSM, sécurité d'AD CS (ESC1…).

inWebo (authentification forte)

Authentification multifacteur d'entreprise : enrôlement, authentificateurs (mobile, navigateur, poste), intégration RADIUS/SAML/OIDC avec VPN, F5 et applications, procédures de secours.

Règles Sigma

Format générique de règles de détection portables entre SIEM.

1 lab(s)

SOAR

Orchestration et automatisation de la réponse : playbooks, enrichissement, actions de confinement.

TheHive

Plateforme de gestion d'incidents de sécurité collaborative.

Velociraptor

Investigation numérique et chasse aux menaces sur les endpoints.

1 lab(s)

Microsoft Sentinel

SIEM/SOAR cloud natif Azure (KQL, playbooks).

Splunk

Plateforme d'analyse de journaux et SIEM (SPL, corrélations).

Wazuh

XDR/SIEM open source : agents, intégrité des fichiers, conformité.

CVSS & EPSS

Notation de sévérité et probabilité d'exploitation pour prioriser.

OpenVAS / Greenbone

Scanner de vulnérabilités réseau open source.

Trivy

Scan de vulnérabilités d'images, IaC et dépendances.

Burp Suite

Proxy d'interception et suite de tests d'applications web.

ModSecurity + CRS

WAF open source avec l'OWASP Core Rule Set.

OWASP Top 10

Les dix risques majeurs des applications web et leurs contre-mesures.

CIS Benchmarks

Guides de configuration sécurisée par OS et middleware.

1 lab(s)

Lynis

Audit de sécurité et de durcissement des systèmes Unix.

Suricata

IDS/IPS réseau haute performance et moteur de journalisation de protocoles.

osquery

Interroger l'état des endpoints en SQL.

EPP / EDR / XDR

Protection et détection sur les terminaux : prévention, télémétrie, isolement, investigation, corrélation XDR.

NDR

Network Detection & Response : analyse comportementale du trafic, détection de mouvements latéraux.

Sécurité de la messagerie (antispam)

Antispam, anti-phishing, SPF, DKIM, DMARC, sandboxing des pièces jointes.

Chiffrement des données et des sauvegardes

Chiffrement des disques (LUKS, BitLocker), des bases (TDE) et des sauvegardes, gestion des clés et séquestre, effacement sécurisé.

Classification & labélisation

Étiquettes de sensibilité (Microsoft Purview), classification des données, chiffrement associé.

DLP

Prévention des fuites de données : politiques, détection de contenus sensibles, blocage et alertes.