2026-2027
| Code | Type | Responsable | Mode d'évaluation | Année académique | |
|---|---|---|---|---|---|
| CT-G1-SECURE-007-T | Obligatoire | ERRADI Hicham | Epreuve pondérée | 2026-2027 | |
| Langue(s) d'enseignement | Langue(s) d'évaluation | Théorie | Pratique | Crédits | |
| français | français | 60 | 0 | 5 | |
| Libellé AA | Période | Théorie | Pratique | Pondération | |
|---|---|---|---|---|---|
| Sécurité, détection et prévention d'intrusions | A | 60 | 0 | 100.00% | |
Agir de façon autonome et en équipe
S'inscrire dans une démarche de sécurisation suivant une méthodologie
Mobiliser les savoir-faire spécifiques à la sécurisation d'un système d'information
Ce cours, composé à 50% de théorie et 50% de laboratoires pratiques, vous apprendra à sécuriser un réseau informatique. Nous y aborderons les différents équipements de sécurité, leur rôle, leur placement dans une architecture, leur configuration, mais aussi la manière dont un attaquant peut les contourner.
Durée : 5 crédits / 60h.
Objectifs :
- Les firewalls
- Les proxies
- Les reverse proxies
- Les load balancers
- Les IDS/IPS
- Les web application firewalls (WAF)
- Les authentificateurs
- Le fonctionnement détaillé de divers protocoles tels que HTTP, TLS, FTP et ses dérivés
Description :
Des termes tels que SD-WAN, RADIUS, OWASP Top Ten, CVE, microsegmentation, SAML, proxy-pac, interception SSL, proxy transparent ou root CA n'auront plus aucun secret pour vous.
Vous disposerez d'un réseau équipé de matériel de pointe (F5, Palo Alto, Fortinet, Suricata) pour réaliser de nombreux laboratoires.
Le cours se terminera par une démonstration live de pentesting mettant en évidence l'impact de chaque méthode de sécurisation : comment une attaque est bloquée par chacun de ces équipements, et comment un attaquant peut tenter de les contourner en fonction de leur configuration.
Ce cours ouvre les portes aux nombreux métiers du domaine de la sécurité des réseaux (ingénieur sécurité réseau, architecte réseau, pentesteur), des métiers d'avenir en constante évolution et forte demande.
Bonnes connaissances en réseaux (modèle OSI, TCP/IP, routage et commutation), telles que vues dans les modules Complément réseau et Routage IP et commutation.