IAM — Gestion des Identités et des Accès
De l'identité numérique au Zero Trust : principes, protocoles, gouvernance des identités et panorama de solutions — avec quatre travaux dirigés.
Protection du SI
Dispositifs clés de protection : pare-feu, proxy et reverse proxy (pfSense), et principes de segmentation des réseaux.
Firewall, Reverse-Proxy, Bastion & Proxy
Les quatre briques de la protection périmétrique : typologies de pare-feu, architectures ANSSI, DMZ, et le rôle de chaque intermédiaire.
Protection & Défense du SI
La vue d'ensemble qui relie tout : résilience, protection des accès locaux et distants, segmentation, IAM, mécanismes de défense, SOC & Blue Team.
Surface d'attaque & scanners
Cartographier ce qui est exposé : les 5 surfaces d'attaque, les scanners réseau et web (Nmap, Nessus, OpenVAS, Nikto) et leurs limites.
VPN — architectures et technologies
Du client-à-site au full mesh : L2TP, IPsec (AH/ESP, IKE), MPLS, WireGuard, VPN TLS — et l'ouverture vers le SD-WAN.
ZTNA — Zero Trust Network Access
Aucune confiance implicite, vérification continue, accès granulaire, applications masquées : le ZTNA face au VPN, architectures à l'appui.