CompTIA CYSA+ : Préparation à la certification CompTIA CYSA+
- Durée
- Durée :5 jours
- Niveau
- Niveau :Avancé
- Certification
- Certification :CompTIA CYSA+
3370€ HT
Prochaine session :
Formation Nessus - Conduite d'un audit de vulnérabilités
Programme de la formation
Objectif opérationnel :
Savoir conduire un audit de vulnérabilités avec Nessus.
Objectifs pédagogiques :
À l'issue de cette formation Nessus, vous aurez acquis les connaissances et compétences nécessaires pour :
- Expliquer les enjeux et concepts liés à la gestion des vulnérabilités
- Installer, configurer et utiliser Nessus pour détecter des failles de sécurité
- Analyser et interpréter les rapports d'audit générés par Nessus
- Définir un plan de remédiation efficace et suivre la correction des vulnérabilités
- Intégrer Nessus dans un processus de gestion des vulnérabilités
Jour 1 - Introduction et prise en main de Nessus
Introduction à la gestion des vulnérabilités et NessusConcepts clés : vulnérabilités, menaces, attaquesPrincipaux standards et réglementations (ISO 27001, NIST, CVSS)
Présentation de Nessus et de l'écosystème Tenable
Comparaison avec d'autres solutions (Qualys, OpenVAS, Nexpose)Exemples de travaux pratiques (à titre indicatif)Identification des vulnérabilités connues
Consultation des bases CVE et NVD
Évaluation du score CVSS d'une faille récenteInstallation et configuration de NessusInstallation de Nessus sur Windows / Linux
Activation et configuration initiale
Paramétrage des mises à jour de plug-ins
Prise en main de l'interface et découverte des principales fonctionnalitésExemples de travaux pratiques (à titre indicatif)Installation et configuration de Nessus
Installer Nessus sur une machine virtuelle
Configurer un premier scan simple sur un hôte cible
Jour 2 - Réalisation d'un audit et analyse des résultats
Planification et exécution d'un scan NessusTypes de scans disponibles (scan de vulnérabilités, compliance, malware)Sélection des cibles et configuration des plages IP
Gestion des authentifications (Windows, SSH, SNMP)
Utilisation des templates et politiques de scan
Lancement et suivi d'un scan NessusExemples de travaux pratiques (à titre indicatif)Création et exécution d'un scan personnalisé
Configurer un scan spécifique sur un environnement simulé
Comparer les résultats entre un scan authentifié et non authentifiéAnalyse des résultats et interprétation des rapportsLecture et compréhension des résultats des scans
Évaluation de la criticité des vulnérabilités détectées
Identification des faux positifs et validation des résultats
Génération et exportation de rapports de scanExemples de travaux pratiques (à titre indicatif)Exploitation des rapports de vulnérabilités
Analyser un rapport de scan Nessus
Identifier les vulnérabilités critiques et proposer des actions correctives
Jour 3 - Remédiation et intégration de Nessus dans un SOC
Gestion et remédiation des vulnérabilitésPriorisation des vulnérabilités selon leur impact et leur exploitabilitéStratégies de correction : patch management, durcissement, segmentation
Automatisation des remédiations avec des outils complémentaires
Processus de suivi des corrections et rescans post-correctionExemples de travaux pratiques (à titre indicatif)Mise en place d'un plan de remédiation
Définir les actions correctives pour les vulnérabilités détectées dans le TP précédent
Vérifier l'application des correctifs via un nouveau scan NessusIntégration et bonnes pratiquesCycle de vie de la gestion des vulnérabilités
Automatisation et intégration avec SIEM, SOC, CMDB
Gestion des accès et permissions dans Nessus
Études de cas et retour d'expérience sur des incidents réelsExemples de travaux pratiques (à titre indicatif)Simulation d'un audit de vulnérabilités complet
Effectuer un scan sur un environnement simulé
Prioriser et proposer un plan de remédiation
Rédiger un rapport de synthèse à destination d'une équipe de sécurité
Public cible :
Ce cours s'adresse aux administrateurs systèmes et réseaux, aux analystes en cybersécurité et SOC ainsi qu'aux consultants en sécurité et auditeurs techniques.
Prérequis :
Des notions en réseaux et systèmes (Windows / Linux) ainsi qu'une sensibilisation préalable aux concepts de cybersécurité sont nécessaires pour suivre cette formation.
J'évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Date de mise à jour du programme : 24/06/2026
Dates et lieux
Période souhaitée
Lieux
Type d'affichage