Formation Cisco CCNA Cybersecurity 200-201 - Analyse et supervision de la sécurité

Public : Administrateurs systèmes et réseaux souhaitant évoluer vers la cybersécurité - Techniciens de sécurité et analystes SOC débutants - Professionnels préparant la certification CCNA Cybersecurity

Durée : 5 jour(s)

Syllabus de la formation Cisco CCNA Cybersecurity 200-201 - Analyse et supervision de la sécurité

Pré-requis : Maîtriser les bases des réseaux TCP/IP, de l’adressage IPv4/IPv6 et des services DNS et HTTP - Savoir utiliser Windows et Linux, leurs commandes usuelles et leurs journaux - Connaître les principes de base de la sécurité informatique - Pouvoir lire une documentation technique en anglais

Objectifs : Identifier les sources de données utiles à la supervision de sécurité - Analyser des journaux Windows et Linux et des captures réseau - Qualifier une alerte et rechercher des indicateurs de compromission - Corréler des événements pour reconstituer un incident - Appliquer une procédure de réponse et de conservation des preuves - Préparer les domaines du référentiel CCNA Cybersecurity 200-201 CCNACBR

Sanction : Attestation de fin de formation mentionnant le résultat des acquis

Référence : RéS101972-F

Accessibilité : Si vous êtes en situation de handicap, nous sommes en mesure de vous accueillir, n'hésitez pas à nous contacter à referenthandicap@dawan.fr, nous étudierons ensemble vos besoins

Contact : commercial@dawan.fr

Télécharger le programme

INTER INTRA TUTORAT

Tarif présentiel

3 775,00 € HT

PC et logiciels fournis
Paiement à 30 jours

Tarif distanciel

3 020,00 € HT

PC et logiciels à distance fournis sur demande
Paiement à 30 jours

Contacter Dawan

Programme Cisco CCNA Cybersecurity 200-201 - Analyse et supervision de la sécurité

Situer le rôle de l’analyste SOC

Organisation du SOC, responsabilités, escalade et indicateurs de suivi
Confidentialité, intégrité, disponibilité, menaces, vulnérabilités et risque
Priorisation avec CVSS, défense en profondeur et modèles de contrôle d’accès
Threat intelligence, threat hunting et analyse de logiciels malveillants

Atelier pratique : prioriser les alertes d’une entreprise selon les actifs concernés et les conséquences possibles

Choisir les données et outils de supervision

Journaux, PCAP, NetFlow, métadonnées et données de session
Rôles des pare-feu, IDS/IPS, EDR, SIEM, SOAR et XDR
Détection par signatures, règles, comportements et IA prédictive
Visibilité dans les environnements virtualisés, conteneurisés et cloud

Atelier pratique : sélectionner les sources nécessaires pour investiguer plusieurs alertes et identifier les informations manquantes

Reconnaître les attaques et les limites d’observation

Attaques réseau et web, déni de service, injection et interception
Ingénierie sociale assistée par IA, rançongiciels et communications de commande
Effets du NAT, des tunnels, des proxys et du chiffrement
Principes cryptographiques, PKI, certificats X.509 et négociation TLS

Atelier pratique : reconnaître des traces d’attaque et examiner le certificat d’une connexion suspecte

Analyser les événements sur les postes et serveurs

Processus, services, comptes, fichiers et permissions Windows et Linux
Journaux système, applicatifs, lignes de commande et événements de sécurité
Protection des terminaux et limites de l’attribution
Empreintes, URL et comportements dans un rapport de sandbox

Atelier pratique : reconstituer l’activité d’un poste à partir de journaux et d’un rapport d’analyse fourni

Investiguer le trafic réseau

Lecture d’Ethernet, ARP, IPv4/IPv6, TCP, UDP et ICMP
Analyse de DNS, HTTP/HTTPS et des protocoles de messagerie
Filtres Wireshark, expressions régulières simples et suivi de flux
Extraction contrôlée d’un fichier et recherche d’indices d’exfiltration

Atelier pratique : isoler une communication suspecte dans un PCAP et extraire ses indicateurs

Qualifier et corréler les alertes

Vrais et faux positifs, vrais et faux négatifs
Corrélation par horodatage, adresses, ports, protocole et empreintes
Profil habituel des réseaux, serveurs et utilisateurs
Lecture d’un incident avec Cyber Kill Chain et Diamond Model

Atelier pratique : croiser alertes IDS, journaux hôtes et flux réseau pour confirmer une compromission

Organiser la réponse et préserver les preuves

Préparation, détection, confinement, éradication, reprise et retour d’expérience
Réponse à incident selon NIST SP 800-61 et articulation avec NIST CSF 2.0
Collecte, intégrité, conservation et traçabilité des éléments de preuve
Protection des données et gestion des actifs, correctifs et vulnérabilités

Atelier pratique : rédiger une fiche d’incident, son escalade et un plan de confinement argumenté

Consolider les compétences et préparer l’examen

Investigation d’un scénario associant poste compromis et trafic anormal
Justification des hypothèses et restitution des résultats
Révision des cinq domaines CCNACBR et organisation du travail personnel

Atelier pratique : résoudre un cas de synthèse et corriger un questionnaire d’entraînement commenté

Préparation à la certification

Ce parcours contribue à la préparation de l’examen 200-201 CCNACBR v1.2, associé à la certification CCNA Cybersecurity. Un travail personnel de révision et d’entraînement complète la formation.

Délai d'accès :

Le délai d’accès à la formation certifiante est de 7 jours après validation du dossier. Pour un financement CPF, la validation doit être faite 11 jours ouvrés avant le début. Hors CPF, délai de 1 à 3 semaines selon les sessions.

Méthodes mobilisées :

Un formateur expert ayant suivi une formation à la pédagogie et ayant au minimum 3 années d'expériences dans le domaine visé
Matériel pour les formations présentielles informatiques : un PC par participant
Un support et les exercices du cours pour chaque stagiaire
Synchrone en présentiel ou distanciel. Plateforme utilisée : Microsoft Teams. Pour le distanciel : diagnostic technique avec les stagiaires pour tester la connexion et les modalités pratiques.
Méthodologie basée sur l'Active Learning (75% de pratique minimum) et un programme pédagogique riche et interactif :
Expositive : Apport de contenu théorique structuré pour consolider vos connaissances.
Interrogative : Moments de réflexion pour questionner et approfondir vos pratiques.
Démonstrative : Exercices pratiques pour illustrer les concepts clés.
Active : Ateliers d'entraînement pour une mise en application immédiate.
Expérimentale : Études de cas concrets pour ancrer les apprentissages dans la réalité.
Collaborative : Espaces de partage et d'échange d'expériences pour enrichir la formation.
Un format conçu pour favoriser l'engagement, la pratique et l'impact durable dans vos activités professionnelles.

Méthodes d'évaluation :

Les évaluations en cours de formations sont réalisées par les ateliers de mise en pratique et les échanges avec les formateurs.

Un espace apprenant dédié moncompte.dawan.fr :

Informations relatives à la ou aux futures formations (plan, syllabus et éventuellement informations relatives à la certification)
Positionnement à l'entrée et à la sortie de la formation
Définition des besoins et attentes par l'apprenant en amont de la formation
Émargement en ligne
Évaluation à chaud
Évaluation à froid
Attestation de formation
Boissons offertes pendant les pauses en inter-entreprises
Salles lumineuses et locaux facilement accessibles
Certification CPF quand formation éligible

Suite de parcours et formations associées

Pour suivre une session à distance depuis l'un de nos centres, contactez-nous.

Lieu	Date	Actions
Distance	Du 18/01/2027 au 22/01/2027	S'inscrire
Distance	Du 15/03/2027 au 19/03/2027	S'inscrire
Distance	Du 24/05/2027 au 28/05/2027	S'inscrire
Distance	Du 26/07/2027 au 30/07/2027	S'inscrire
Distance	Du 20/09/2027 au 24/09/2027	S'inscrire
Distance	Du 22/11/2027 au 26/11/2027	S'inscrire