Formation OpenVAS - Scan de vulnérabilité

Programme de votre formation

1. #

   M2I START AVANT VOTRE FORMATION

   Contextualisation du projet de formation et prise en compte des besoins de chacun

   • Positionnement initial de l’apprenant par rapport aux objectifs
   • Définition des priorités et des objectifs personnels de l’apprenant
   • Vidéos de mise en situation
   • Accès au Chat interactif myM2i pour interagir avec les membres de son groupe
   
2. #

   M2I LIVE VOTRE FORMATION ANIMÉE PAR NOTRE EXPERT ^¹

   Programme

   Jour 1 - Matin

   Introduction à la gestion de vulnérabilités et à OpenVAS

   • Contexte de la gestion de vulnérabilités
   • Cycle de vie des vulnérabilités (découverte, CVE et correctifs)
   • Place du scan dans la défense en profondeur
   • Cadres et bonnes pratiques (ISO 27001, recommandations ANSSI...)
   • Panorama des outils de scan de vulnérabilités
   • Typologie des scanners (réseau, applicatif et agent)
   • Comparaison d'OpenVAS avec les solutions commerciales majeures
   • Présentation d'OpenVAS / Greenbone
   • Historique et positionnement du projet OpenVAS
   • Ecosystème Greenbone : OPENVAS SCAN, OPENVAS REPORT, offres FREE / CLOUD / appliances
   • Cas d'usage typiques (inventaire, conformité et audit régulier)

   Architecture OpenVAS et installation

   • Architecture et composants
   • Composants principaux (scanner, gestionnaire et interface Web)
   • Base de données, NVT (Network Vulnerability Test) et flux de mises à jour
   • Versions et cycle de vie des releases
   • Options de déploiement
   • OPENVAS FREE / Community Edition sur VM Linux
   • Intégration dans un environnement Kali ou distribution de sécurité
   • Déploiement sur appliance ou Cloud Greenbone (vision)
   • Installation et configuration initiale
   • Prérequis système et réseau
   • Installation des paquets / image (VM / ISO / conteneur)
   • Initialisation de la base, synchronisation des NVT et mises à jour
   • Création des comptes et accès à l'interface Web (GSA)

   Exemples de travaux pratiques (à titre indicatif)

   • Installation d'OpenVAS sur une machine virtuelle (VM) dédiée
   • Mise à jour des NVT et vérification de l'état du scanner
   • Création d'un compte utilisateur "analyste" et connexion à l'interface Web

   Jour 1 - Après-midi

   Prise en main de l'interface et configuration de base

   • Découverte de l'interface Web (GSA)
   • Vue d'ensemble des menus (Assets, Scans, Reports et Configuration)
   • Gestion des rôles et permissions de base
   • Configuration réseau minimale
   • Paramètres généraux (heures, notifications et proxies)
   • Gestion des accès au scanner (firewall et segmentation)
   • Gestion des NVT et des mises à jour
   • Visualisation et catégories de NVT
   • Planification des mises à jour et vérification de la santé du feed

   Exemples de travaux pratiques (à titre indicatif)

   • Tour guidé de l'interface et repérage des sections clés 
   • Paramétrage basique des options globales (langue, fuseau horaire et notification simple)
   • Consultation de la liste des NVT et vérification d'un job de mise à jour

   Cibles, tâches et premiers scans simples

   • Création des cibles (Targets)
   • Définition d'une cible unique (host, FQDN et plage IP)
   • Options avancées de cible (port lists et exclusions)
   • Tâches de scan (Tasks)
   • Profils de scan standard (Full and fast, Discovery...)
   • Paramètres essentiels (timeout, parallélisme et ordre des hôtes)
   • Lancer et surveiller un scan
   • Suivi d'exécution, logs et erreurs fréquentes
   • Bonnes pratiques pour un premier scan dans un laboratoire

   Exemples de travaux pratiques (à titre indicatif)

   • Création de plusieurs cibles (hôte unique et plage réseau)
   • Création d'une tâche de scan "Full and fast" sur un sous réseau de laboratoire
   • Lancement, suivi de l'exécution et consultation rapide des résultats bruts

   Jour 2 - Matin

   Scans authentifiés et scénarios avancés

   • Authentification et comptes
   • Principes des scans authentifiés et non authentifiés
   • Configuration des credentials (SSH, SMB...)
   • Profils de scan avancés
   • Création et personnalisation de configuration des scans
   • Limitation d'impact sur la production (tuning des niveaux d'intensité)
   • Planification et automatisation
   • Schedules : planifier des scans récurrents
   • Gestion des fenêtres de maintenance et contraintes métiers

   Exemples de travaux pratiques (à titre indicatif)

   • Mise en place d'un scan authentifié sur une VM Linux de laboratoire
   • Création d'un profil de scan personnalisé (ports, intensité et timeout)
   • Planification d'un scan hebdomadaire et vérification de la tâche planifiée

   Analyse des résultats et rapports

   • Comprendre les résultats de scan
   • Vue globale : hôtes, ports ouverts et services détectés
   • Vulnérabilités : niveaux de sévérité, scores (CVSS) et filtres
   • Rapports et export
   • Formats de rapport (HTML, PDF, CSV...)
   • Filtrage, tri et vues personnalisées pour différents publics
   • Priorisation et remédiation
   • Tri par criticité, exposition et contexte métier
   • Suivi des corrections et rescans de validation

   Exemples de travaux pratiques (à titre indicatif)

   • Analyse détaillée d'un rapport de scan sur un sous réseau de laboratoire
   • Filtrage des vulnérabilités critiques et préparation d'une liste d'actions
   • Export d'un rapport à destination d'équipes différentes (technique et management)

   Jour 2 - Après-midi

   Intégration opérationnelle et bonnes pratiques

   • Intégration dans les processus de sécurité
   • Intégration avec incident response / SOC
   • Articulation avec patch management et gestion de configuration
   • Bonnes pratiques d'exploitation
   • Fréquence des scans selon les environnements
   • Gestion des impacts (performance, disponibilité et fausses alertes)
   • Limites d'OpenVAS et compléments
   • Types de vulnérabilités moins bien couvertes
   • Combinaisons avec d'autres outils (scanners Web et SAST / DAST)

   Exemples de travaux pratiques (à titre indicatif)

   • Définition d'un processus de gestion de vulnérabilités autour d'OpenVAS pour un SI fictif
   • Construction d'un tableau de bord minimal de suivi (KPI simples) à partir des rapports exportés

   Le contenu de ce programme peut faire l'objet d'adaptation selon les niveaux, prérequis et besoins des apprenants.

   
3. #

   M2I BOOST APRÈS VOTRE FORMATION

   Réactivation et consolidation des acquis en situation de travail

   • 30 jours d’accompagnement personnalisé sur myM2i inclus ^²
   • Ressources Boosters (Abonnement au M2i’Mag Soft Skills, formations offertes, invitations aux conférences d’actualité…)
   

1. ^¹ Les actions et les outils présentés dans ce programme le sont à titre indicatif et peuvent faire l’objet d'adaptation selon les niveaux, prérequis et besoins des apprenants. Les compétences clés de ce programme sont traitées à raison d'une compétence par demi-journée de formation.
2. ^² Sur myM2i, pendant 30 jours post-fin de formation, les apprenants disposent d’une messagerie sécurisée pour échanger, dans la limite de 4 sollicitations, avec leur formateur.