Fondamentaux et cartographie de la vulnérabilité cyber

Définir les concepts et cycle de vie d'une vulnérabilité

• Quels sont les concepts et notions-clés en matière de vulnérabilité, menace, risque ?
• CVE (Common Vulnerability & Exposure), CWE (Common Weakness Enumeration), CPE (Common Platform Enumeration) : sur quelles nomenclatures, bases (NVD – National Vulnerability Database, CERT-FR – French Computer Emergency Response Team) reposent-ils ?
• Découverte, divulgation, correctif, exploitation : quelles sont les étapes du cycle de vie d’une vulnérabilité ?

Cartographier les actifs

• Quel inventaire des actifs et CMDB (base de données de gestion de la configuration) ?
• Quels critères permettent de définir une criticité métier ?
• Quels éléments extraire de la norme ISO 27001 A.5.9 et A.5.12 en matière d’inventaire et de classification ?

Mettre en place un programme d’audits techniques de vulnérabilité

• Comment définir un périmètre, une fréquence, une fenêtre de scan ?
• Matrice RACI (Responsible, Accountable, Consulted, Informed) : quels rôles et responsabilités répartir au sein de l’équipe ?
• Les étapes-clés pour mettre en œuvre une gouvernance et les reportings liés à cette activité

Scan et analyse technique 

Prendre en main des scanners de vulnérabilités

• Nessus / Tenable : quelles configuration, politiques de scan, credentialed scan mettre en place ?
• OpenVAS / Greenbone : quelles alternative open source ?
• Nuclei : comment prendre en main un scan ciblé par templates ?

Utiliser un scan applicatif

• OWASP ZAP, Burp Suite : comment utiliser un scan d'applications web ?
• Quelles différences entre un scan d'infrastructure et un scan applicatif ?
• Quelles sont les limites des scanners automatisés ?

Analyse et qualification des scans

• Lecture d'un rapport de scan : comment distinguer les faux positifs, qualifier leur contextualisation ?
• CVSS v4 (Système d'évaluation standardisé de la criticité des vulnérabilités) : quels sont les vecteurs de base, temporels, environnementaux ?
• EPSS et KEV (Système de notation de prédiction d’exploitation d’une vulnérabilité et Catalogue des vulnérabilités exploitées connus) – CISA (Cybersecurity Alerts & Advisories) : comment prioriser selon l'exploitabilité réelle ?

Remédiation et amélioration continue en matière de vulnérabilités

Construire un plan de remédiation

• Patch, mitigation, contournement, acceptation : quelles stratégies pour contrer les vulnérabilités détectées ?
• Comment piloter un « Patch management »  en lien avec le guide NIST SP 800-40 r4 ?
• Comment prendre en main et valider des tests de non-régression ?

Intégrer ce plan de remédiation au SMSI

• Focus sur les exigences et les preuves d’audit en lien avec la norme ISO 27001 (partie A.8.8)
• MTTR, taux de couverture, vulnérabilités critiques ouvertes : quels indicateurs prendre en main ?
• Comment construire et analyser un tableau de bord vulnérabilités dédié au RSSI ? 

Mises en activité finale en sous-groupes

• Audit complet d'un parc fictif (Windows, Linux, web) 
• Production d'un rapport et d'un plan de remédiation priorisé 
• Chaque activité donnera lieu à des retours détaillés, à une comparaison des résultats de la part des participants, avec un debrief de l’intervenant

Au cours de cette formation, vous prendrez en main un environnement de scan complet préconfiguré (Nessus + OpenVAS + Nuclei) sur la base de scénarios incluant un parc cible vulnérable (environ 15 machines).

AFNOR Compétences vous propose une formation incluant des mises en pratique permettant de vous préparer à prendre en main pas à pas des audits techniques de vulnérabilité. Vous pourrez analyser des modèles de rapports et de tableaux de bord vulnérabilités.

Cet examen de type QCM (en option) vous permet de vérifier l'acquisition des connaissances de la formation. Une attestation vous permettra de faire reconnaître votre réussite à l’examen. En vérifiant l'assimilation des contenus de formation, vous pourrez mieux garantir leur mise en œuvre dans votre organisation.

Détails pratiques de l’examen :

• - Le dernier jour de formation, vous recevrez par mail le lien pour accéder à l’examen en ligne
• - Ce lien ne sera cliquable qu’une seule fois
• - Vous pourrez répondre à ce questionnaire à n’importe quel moment, dans les 7 jours qui suivent votre formation. Pour le passer dans les meilleures conditions, prévoyez un créneau de 30min à 1h
• - Vous devrez obtenir au moins 60% de bonnes réponses pour réussir cet examen

Votre formateur est un consultant en cybersécurité. Il accompagne au quotidien les entreprises, organisations dans la sécurité de leurs systèmes d'information.

•  Une grille d’auto-positionnement est également à renseigner par l’apprenant en amont et en aval de la formation, permettant d’évaluer la progression sur les différents objectifs de la formation. Cette grille constitue l’évaluation formative du module.
  
  
•  Un questionnaire à froid est envoyé et permet de mesurer l’utilité de la formation à 3 mois auprès du stagiaire et pose la question de la mise en pratique des connaissances.