Plan du cours
Jour 1 : Vue d'ensemble de la cybersécurité, de l'ethical hacking et de l'architecture contemporaine
Jour 2 : Reconnaissance active
Jour 3 : Fonctionnement du système
Jour 4 : Exploitation et post-exploitation, et rédaction de rapports
Jour 5 : Examen de certification
Objectifs pédagogiques
- Comprendre les concepts fondamentaux de l'ethical hacking et les connaissances techniques requises pour effectuer et gérer des tests de pénétration ;
- Maîtriser les concepts, approches, normes, méthodes et techniques utilisés pour le fonctionnement d'un processus d'ethical hacking efficace ;
- Acquérir l'expertise nécessaire pour mener un test de pénétration en suivant une démarche logique à l'aide de divers outils et techniques ;
- Développer l'expertise nécessaire pour analyser les résultats des activités de test et produire des rapports efficaces qui aideront les organisations à traiter les vulnérabilités de manière efficace ;
- Renforcer les qualités personnelles nécessaires pour agir avec la diligence professionnelle requise lors de la réalisation de tests de pénétration ;
- Être capable de définir et d'expliquer les différentes phases des cyberattaques ;
- Se familiariser avec les différents outils utilisés pour collecter des informations avant toute attaque ;
- Apprendre à connaître les différentes attaques qui affectent la sécurité du réseau d'une organisation ;
- Apprendre à effectuer les différentes étapes comprises dans un test de pénétration (ethical hacking) et ses outils associés, par la collecte d'informations, le balayage, l'énumération et les processus d'attaque ;
- Apprendre à connaître les aspects les plus importants des attaques par déni de service distribué (DDoS) et leurs outils ;
Approche pédagogique
- Cette formation repose à la fois sur la théorie et des exercices pratiques. Le ratio entre la partie théorique et la partie pratique de la formation est de 40 % et 60 %, respectivement. Les exercices pratiques sont combinés à des tutoriels pour aider les candidats à acquérir les compétences requises.
- L'environnement de laboratoire est intensif, fournissant une connaissance approfondie et une expérience pratique concernant les systèmes de sécurité actuels à chaque participant.
- Apprentissage par la pratique : Le participant sera impliqué dans des scénarios, des situations et des prises de décision qu'il ou elle est susceptible de rencontrer dans sa vie professionnelle.
- Les tests pratiques sont similaires à l'examen de certification.
Examen
L'examen « Lead Ethical Hacker Certifié PECB » répond à toutes les exigences du Programme d'examen et de certification PECB (ECP). L'examen couvre les domaines de compétences suivants :
Domaine 1 : Principes et concepts fondamentaux de l'ethical hacking
Domaine 2 : Mécanismes d'attaque
Domaine 3 : Principes et cadres de référence sur les tests de pénétration
Domaine 4 : Planification et réalisation de tests de pénétration à l'aide de divers outils et techniques
Domaine 5 : Rédaction de rapports de test de pénétration
L'examen se compose de deux parties. La première partie est un examen sur papier, qui consiste en des questions à développement. La deuxième partie est plutôt technique, où le candidat devra effectuer des exercices de test de pénétration sur un ordinateur et rédiger un rapport d'analyse.
Les participants sont autorisés à utiliser leurs propres notes pendant l'examen sur papier ainsi que pendant la partie pratique de l'examen.
Pour plus d'informations sur les détails de l'examen, veuillez consulter les Règles et politiques d'examen.
Certification
Après avoir réussi l'examen, vous pouvez demander les agréments indiqués dans le tableau ci-dessous. Vous recevrez un certificat une fois que vous aurez respecté toutes les exigences liées à l'agrément sélectionné. Pour plus d'informations sur les certifications en ethical hacking et le processus de certification PECB, veuillez consulter les Règles et politiques de certification.
Pour être considérés comme valides, les activités liées à l'ethical hacking et aux tests de pénétration doivent suivre les meilleures pratiques et inclure les activités suivantes :
- Comprendre la portée de l'ethical hacking
- Définir une approche de test de pénétration
- Comprendre les étapes qui doivent être suivies lors d'un processus d'ethical hacking
- Définir les critères du test de pénétration
- Évaluer les scénarios de test de pénétration et les options de traitement
- Comprendre les méthodes qui aident à augmenter la sécurité des systèmes d'exploitation
- Rapporter les résultats du test de pénétration
Pré requis
Des connaissances fondamentales en sécurité de l'information ainsi que des compétences avancées dans le domaine des systèmes d'exploitation (par exemple, Microsoft, Linux, etc.) sont requises. De plus, il est souhaitable que le candidat possède des connaissances sur les réseaux informatiques, l'utilisation des systèmes d'exploitation et les notions de programmation.
Nos clients témoignent (1)
Le formateur avait une excellente connaissance de FortiGate et a bien transmis le contenu. Un grand merci à Soroush.
Colin Donohue - Technological University of the Shannon: Midlands Midwest
Formation - FortiGate 7.4 Administration
Traduction automatique
