← Retour aux formations

Cybersécurité & Protection

Nessus : conduire un audit de vulnérabilités réseau, système et applicatif

Intermédiaire
Cybersécurité & Protection

À propos de cette formation

Solution de référence pour l'audit des vulnérabilités d'un SI, Nessus permet de scanner réseaux, applications Web et systèmes d'exploitation pour identifier et prioriser les failles de sécurité. Ce cours pratique de 2 jours couvre l'installation, la configuration, la définition des politiques de scan et l'analyse des résultats jusqu'à la production du rapport de vulnérabilités.

Objectifs de la formation

  • check_circleInstaller et configurer Nessus dans un environnement de production
  • check_circleUtiliser le client Nessus et ses principales fonctionnalités
  • check_circleConduire un audit de vulnérabilités complet avec Nessus
  • check_circleRéaliser un audit de configuration de systèmes Windows et Linux

Programme détaillé

Module 1 — Contexte et positionnement de Nessus

  • Terminologie et référentiels des vulnérabilités : CVE, CWE, CVSS, CERT…
  • Distinctions entre audit de sécurité, audit de vulnérabilités et test de pénétration
  • Panorama des outils d'audit : Snort, Suricata, Nessus, OpenVAS, Qualys, Acunetix…
  • Scan de vulnérabilités réseaux, systèmes et applications : démarche et limites

Module 2 — Composants et architecture de Nessus

  • Présentation des produits Nessus et mode de fonctionnement client/serveur
  • Architecture, fonctionnalités et intégration des plug-ins : gestion et conception
  • Déploiement du manager et des agents ; gestion des licences

Module 3 — Politique de scan : conception et analyse

  • Définition d'une politique de scan basique et d'une politique de découverte (hôte, port, service)
  • Création, configuration et planification d'un scan de vulnérabilités avancé
  • Scans d'applications Web vulnérables, scans actifs et scans authentifiés
  • Audit de vulnérabilités d'applications Web

Module 4 — Audit de configuration et analyse des vulnérabilités

  • Principes de l'audit de configuration et introduction à l'audit de conformité
  • Audit de systèmes : Windows, Linux/Unix et environnements virtuels
  • Reporting et analyse des vulnérabilités identifiées

Prérequis

Connaissances de base en réseaux et sécurité informatique.