Moxa IES-CS1 - Cybersécurité industrielle 1

Moxa IES-CS1: Apprenez à sécuriser vos réseaux industriels avec les principes IEC-62443 et les outils Moxa pour une cybersécurité optimale,

Description de la formation IES-CS1 de Moxa

La formation Moxa IES-CS1 - Cybersécurité industrielle 1 est conçue pour vous fournir une compréhension approfondie des principes de sécurité Ethernet, conformément à la norme IEC-62443. Apprenez à sécuriser vos communications inter-réseaux, à configurer des protocoles sécurisés et à protéger vos dispositifs industriels contre les cybermenaces. Ce programme vous guide à travers les meilleures pratiques pour durcir les appareils Moxa et optimiser la sécurité de vos réseaux industriels.

Public cible :

Administrateurs de réseaux industriels
Intégrateurs de systèmes
Concepteurs de réseaux multisites et avec utilisateurs mobiles

Objectifs de la formation :

À l'issue de cette formation, vous serez en mesure :

De comprendre et appliquer les principes de sécurité Ethernet, comme définis par la norme IEC-62443.
D’assurer la sécurité de vos réseaux en durcissant les dispositifs Moxa et en utilisant des protocoles sécurisés pour prévenir les intrusions.
D'exécuter des tâches pratiques pour sécuriser les infrastructures industrielles, notamment via l’utilisation de MxStudio et d’autres outils de sécurité Moxa.

Prérequis :

Connaissances en réseau informatique requises, avec une expérience préalable ou la participation aux formations "Layer 2 Networking" (IES-L2) et "Layer 3 Networking" (IES-L3), ou expérience équivalente dans le domaine.

Contenu de la formation IES-CS1 de Moxa

1. Aperçu de la cybersécurité industrielle

Introduction à la norme IEC-62443 et ses structures
Niveaux de sécurité et exigences fondamentales
Protocoles sécurisés vs non sécurisés (Telnet x SSH, FTP x SCP, HTTP x HTTPS)
Cryptographie et gestion des clés et certificats

2. Sécurisation des dispositifs Moxa

Contrôle d’identification et d’authentification
Gestion des comptes utilisateurs et des politiques de mots de passe
Protection du système : journaux d’événements, syslog, et gestion de l’intégrité du système
Chiffrement des fichiers système et gestion de la certification SSL
Configuration de VLAN, 802.1X Radius/TACACS et listes de contrôle d’accès (ACL)
Réponse aux événements et protection contre la surcharge du processeur (QoS, Rate Limiting)

3. Mécanismes de sécurité avancés

Mise en place de zones démilitarisées (DMZ) et pare-feu
Protection contre les attaques par déni de service (DoS)
Sécurisation des VPN : IPsec, L2TP, OpenVPN