Introduction aux tests d'intrusion et à l'évaluation de la sécurité
Présente l'objectif, le périmètre, le cadre juridique et les phases des tests d'intrusion ; explique, à l'aide d'exemples pratiques, les points auxquels les organisations doivent veiller lorsqu'elles font appel à un service de test d'intrusion ou en réalisent un, ainsi que la restitution des résultats.
FormateurDr. Soner Çelik
Public cibleProfessionnels de l'informatique et de la sécurité, responsables techniques des organisations faisant appel à des services de tests d'intrusion
Durée2 jours
Contenu de la formation
- Types de tests d'intrusion, périmètre et règles d'engagement
- Cadre juridique et autorisations
- Reconnaissance, balayage et identification des vulnérabilités
- Notions d'exploitation et d'élévation de privilèges
- Introduction aux tests de sécurité des applications web
- Hiérarchisation et restitution des résultats
- Suivi des mesures correctives après un test d'intrusion
À la fin de cette formation, les participants
- Définir correctement le périmètre et les règles d'un test d'intrusion.
- Appliquer les étapes de base de la reconnaissance et de l'identification des vulnérabilités.
- Lire un rapport de test d'intrusion et le transformer en plan de remédiation.
Méthode pédagogique
Enseignement en directLaboratoire pratiqueExemples de rapports