Architecture Zero Trust pour infrastructures d’entreprise

Sécurisez les réseaux complexes des grandes organisations avec l’approche Zero Trust

Profils des apprenants

Consultants senior réseau, ingénieurs sécurité expérimentés, RSSI, consultants infrastructure et responsables IT travaillant sur des environnements d’entreprise complexes multi-sites et multi-clouds.

Modalité

À distance : Via plateforme sécurisée avec labs virtuels dédiés, simulations d’infrastructures d’entreprise et exercices pratiques sur environnements de test

Prérequis

• Expérience confirmée en infrastructure réseau d’entreprise (5 ans minimum)
• Maîtrise des protocoles réseau avancés (BGP, MPLS, SD-WAN)
• Connaissance des environnements multi-clouds
• Expérience en sécurité réseau (firewalls, VPN, NAC)
• Compréhension des enjeux de gouvernance IT
• Accès à un poste avec 16Go RAM pour labs
• Connexion internet stable et webcam fonctionnelle
• Maîtrise de la langue française
• Tous niveaux acceptés à partir de 18 ans

Accessibilité et délais d’accès

Suite à une demande de formation, le bénéficiaire sera contacté dans un délai de 48 heures par téléphone pour un premier entretien permettant de bien cibler ses besoins grâce à un questionnaire d’évaluation. Le délai d’accès est de 14 jours après la première prise de contact. Lors de l’entretien d’évaluation du besoin du bénéficiaire : L’identification d’un besoin en termes d’accessibilité de la formation à une problématique de handicap sera abordée.

À la suite de l’identification d’un besoin d’adaptation de la formation à un handicap : les conditions, la durée, le déroulé, les supports pédagogiques pourront être adaptés.

Qualité et indicateurs de résultats

Taux de satisfaction attendu : 90%

Objectifs pédagogiques

• Concevoir et planifier une architecture Zero Trust adaptée aux grandes infrastructures
• Implémenter la micro-segmentation dans des environnements complexes
• Déployer une stratégie d’accès sécurisé pour utilisateurs distants
• Maîtriser les technologies et outils Zero Trust du marché

Contenu de la formation

Module 1 : Fondements Zero Trust pour grandes infrastructures

• Principes du modèle Zero Trust
• Analyse des infrastructures existantes
• Stratégie de migration progressive
• Aspects réglementaires et conformité
• Élaboration du business case
• Gestion du changement
• Standards et frameworks de référence

Module 2 : Micro-segmentation réseau

• Concepts de micro-segmentation
• Solutions du marché (Cisco ACI, VMware NSX)
• Définition des politiques de segmentation
• Intégration avec l’existant
• Segmentation Est-Ouest
• Protection des flux critiques
• Cas pratiques de déploiement

Module 3 : Gestion des identités et des accès

• Architecture IAM dans un contexte Zero Trust
• Authentification multi-facteurs (MFA)
• Solutions ZTNA vs VPN traditionnels
• Gestion des accès conditionnels
• Privileged Access Management (PAM)
• Gestion des identités machines
• Intégration avec l’Active Directory

Module 4 : Sécurité du Cloud et accès distants

• Concepts SASE et implémentation
• SD-WAN sécurisé
• Cloud Access Security Broker (CASB)
• Secure Web Gateway (SWG)
• Protection des données cloud
• Optimisation des performances
• Solutions du marché

Module 5 : Automatisation et orchestration

• Gestion centralisée des politiques
• Infrastructure as Code
• Intégration avec les outils SIEM
• Scripts d’automatisation
• Gestion des configurations
• Détection automatisée
• Procédures de réponse

Module 6 : Supervision et détection

• Monitoring en environnement Zero Trust
• Collecte et analyse des logs
• Détection des anomalies
• Investigation d’incidents
• Indicateurs de performance
• Tableaux de bord
• Reporting

Module 7 : Mise en pratique

• Étude de cas : migration d’infrastructure
• Sécurisation multi-cloud
• Protection du télétravail
• Conformité réglementaire
• Plan de déploiement
• Gestion des risques
• Retours d’expérience

Organisation de la formation

Équipe pédagogique Formation dispensée par des consultants senior certifiés en sécurité réseau, ayant une expérience pratique de déploiements Zero Trust en entreprise.

Méthode pédagogique et modalité d’évaluation

• Méthode pédagogique : Alternance théorie-pratique, labs sur environnements virtualisés, études de cas, exercices de conception, échanges d’expériences.
• Modalité d’évaluation : QCM de validation des connaissances, projet pratique de conception, présentation orale

Ressources pédagogiques et techniques

• Environnements de lab virtualisés
• Documentation technique
• Guides de bonnes pratiques
• Accès aux labs pendant 3 mois
• Support de cours numérique

Dispositif de suivi de l’exécution et d’évaluation des résultats

• Évaluation des connaissances initiales
• Feuille d’émargement – Stagiaire – par demi-journée
• Feuille d’émargement – Formateur – par demi-journée
• Exercices pratiques évalués
• Questionnaire de satisfaction
• Suivi à 3 mois

Formalisation à l’issue de la formation

• Attestation de formation professionnelle délivrée
• Attestation d’assiduité remise
• Accès aux ressources pendant 6 mois

Accessibilité aux PMR

Pour améliorer l’accessibilité et réduire les délais d’accès pour les personnes à mobilité réduite : Pendant l’évaluation des besoins du stagiaire, nous examinerons comment répondre aux défis d’accessibilité liés au handicap. Une fois les ajustements nécessaires identifiés pour adapter la formation, nous pourrons modifier la durée, le contenu et les supports pédagogiques. Nous offrons également des consultations à distance et ajustons nos programmes en fonction des besoins spécifiques liés au handicap. De plus, nous guidons nos élèves vers des partenaires qui peuvent offrir un environnement favorable à leur formation et à leur réussite.

Modalité d’accès tarifaire

Formation de 63 heures – 7 500,00 € TTC, accessible via financement employeur ou financement propre.