Leçon 1 - Qu'est-ce qu'un courtier en paquets du réseau ?

Présente le concept de NPB, qui est un dispositif pouvant être utilisé pour capturer et analyser le trafic réseau. Les NPB peuvent être utilisés pour surveiller les réseaux à la recherche d'activités malveillantes, pour dépanner les problèmes de réseau et pour collecter des données réseau à des fins d'analyse. Ils peuvent également être utilisés pour équilibrer le trafic et améliorer les performances du réseau.

Leçon 2 - Qu'est-ce qu'un interrupteur de dérivation ?

Présente le concept de commutateur de dérivation, qui est un dispositif pouvant être utilisé pour connecter deux segments de réseau ensemble sans affecter le trafic sur l'un ou l'autre segment. Cela peut être utile pour dépanner des problèmes de réseau ou pour contourner un dispositif de sécurité. Les commutateurs de dérivation peuvent être utilisés pour résoudre des problèmes de réseau, améliorer les performances du réseau et contourner des dispositifs de sécurité.

Leçon 3 - Qu'est-ce que la surveillance active ?

Le concept de surveillance active et les avantages et défis liés à l'utilisation de cette approche. La leçon donne un aperçu des différents types d'outils et de techniques de surveillance active.

Leçon 4 - Qu'est-ce que la sécurité en ligne ?

La sécurité en ligne est un type de sécurité qui inspecte et/ou modifie tout le trafic qui la traverse. Elle peut être utilisée pour se protéger contre un large éventail de menaces, notamment les logiciels malveillants, les intrusions et l'exfiltration de données. Cependant, elle peut introduire un temps de latence dans le réseau et perturber le trafic.

Leçon 5 - Comment l'informatique en périphérie affecte-t-elle votre réseau ?

L'informatique en périphérie est un paradigme informatique distribué qui rapproche le calcul et le stockage de l'utilisateur final. Cela peut améliorer les performances et réduire les temps de latence, mais cela introduit également de nouveaux défis en matière de sécurité. Par exemple, les appareils périphériques peuvent être plus vulnérables aux attaques et les données peuvent être stockées à plusieurs endroits, ce qui les rend plus difficiles à protéger.

Leçon 6 - Comment accéder aux données du réseau ?

Les différentes façons d'accéder aux données du réseau, y compris les prises réseau, les ports span et les outils de capture de paquets. Les prises réseau et les ports d'extension sont des dispositifs matériels qui peuvent être utilisés pour copier le trafic réseau vers un port séparé, tandis que les outils de capture de paquets sont des applications logicielles qui peuvent être utilisées pour capturer et analyser le trafic réseau. Le choix de la méthode à utiliser dépend des besoins spécifiques de l'organisation.

Leçon 7 - Comment accéder aux données du nuage ?

Les différentes façons d'accéder aux données du nuage, y compris l'accès direct, l'accès indirect et l'accès hybride, les avantages et les défis de chaque approche.

Leçon 8 - Qu'est-ce qu'un ransomware et comment l'arrêter ?

Les ransomwares sont des logiciels malveillants qui cryptent les données d'une victime et exigent le paiement d'une rançon pour les décrypter. Découvrez les différents types de ransomware, leur fonctionnement et les moyens de s'en protéger.

Leçon 9 - Qu'est-ce que le décryptage SSL/TLS ?

Le processus de décryptage SSL/TLS, qui consiste à casser le cryptage utilisé par les protocoles SSL/TLS pour sécuriser le trafic réseau. Il peut être utilisé pour inspecter le contenu du trafic réseau, par exemple pour identifier une activité malveillante ou pour collecter des données à des fins d'analyse.

Leçon 10 - Comment réduire la fatigue des alertes SecOps ?

Le défi de la fatigue des alertes secOps, qui est le phénomène de désensibilisation des analystes de sécurité aux alertes et l'absence d'action à leur sujet. Cela peut conduire à des menaces manquées et à des incidents de sécurité.