Module 1

Les fondamentaux de la sécurité

- Les besoins de la sécurité réseaux

- La politique de sécurité réseau

- Identification et classification des attaques

- Les protocoles d’administration et la sécurité

Module 2

Présentation de la détection d’intrusion et des technologies de protection contre les intrusions

- Terminologie et technologies de la détection d’intrusion

- Protection contre l’intrusion au niveau de l’hôte et au niveau du réseau

- Déploiement des IDS

- Présentation des plate-formes de sondes réseau

Module 3

Architecture du système IDS Cisco

- Architecture logicielle

- Communication des éléments IDS

- Comptes utilisateurs et rôles

- Les modes ligne de commande

- Paramétrage de l’horloge

- Création de comptes utilisateurs

- Le compte de service

- Les rôles des utilisateurs

- Maintenance préventive et troubleshooting

Module 4

IDS Manager et Event Viewer

- Présentation de Device Manager

- Présentation de l’Event Viewer

- Installation de l’Event Viewer

- Les affichages et les filtres

- Base de données sécurité

Module 5

Configuration via IDM

- Configuration des paramètres de base

- Configuration des communications SSH, TLS et SSL

- IConfiguration de la surveillance

- Affichage des diagnostics et des informations du système

Module 6

Mise au point des sondes

- Techniques de détection d’intrusion

- Options de rassemblement

- Variables systèmes

- Filtrage des signatures

Module 7

Alarmes et signatures

- Signatures et alarmes de l’IDS

- Process d’analyse