Certified Stormshield Network Operational Technology (NT-CSNOT)
- Référence NT-CSNOT
- Durée 1 Jour
Modalité pédagogique
Classe inter en présentiel Prix
EUR1,130.00
hors TVA
Demander une formation en intra-entreprise S'inscrireAller à:
Modalité pédagogique
La formation est disponible dans les formats suivants:
-
Classe inter à distance
Depuis n'importe quelle salle équipée d'une connexion internet, rejoignez la classe de formation délivrée en inter-entreprises.
-
Classe inter en présentiel
Formation délivrée en inter-entreprises. Cette méthode d'apprentissage permet l'interactivité entre le formateur et les participants en classe.
-
Intra-entreprise
Cette formation est délivrable en groupe privé, et adaptable selon les besoins de l’entreprise. Nous consulter.
Demander cette formation dans un format différent
Résumé
Haut de pageDéployer des règles de sécurité spécifiques aux protocoles industriels.
Grâce à cette formation, vous découvrirez et mettrez en œuvre les fonctionnalités avancées des firewall Stormshield Network Security dans des réseaux et les environnements industriels.
Durant la formation Certified Stormshield Network Operational Technology (CSNOT) dispensée par Stormshield, grâce à la plateforme CyberRange, vous pourrez choisir de manipuler un protocole industriel (parmi OPC UA et Modbus TCP) lors d’un exercice pratique : une analyse des flux traversant un firewall industriel en pré-production, entre une interface homme machine (IHM) et deux cuves dont le niveau de remplissage ne doit pas dépasser un seuil critique.
Après avoir configuré le firewall pour protéger l’usine, vous l’éprouvez en lançant des cyberattaques destinées à perturber le fonctionnement normal de l'usine. Parmi l’arsenal disponible, une attaque de type Man in the Middle sur Modbus, une suppression de nœuds sur le serveur OPC UA ou encore une modification des ordres envoyés aux automates. Cette journée de mise en pratique se termine par un travail sur des signatures de protection contextuelle personnalisées.
Suite à cet enseignement, vous serez en mesure d’appréhender les spécificités des protocoles industriels et d’intégrer un firewall Stormshield Network Security dans un architecture opérationnelle existante.
Mis à jour 28/05/2026
Prochaines dates
Haut de pagePublic
Haut de pageAutomaticiens, responsables informatique, administrateurs réseaux ou tous techniciens informatique ayant obtenu la certification CSNA depuis moins de trois ans.
Objectifs de la formation
Haut de pageA l’issue de la formation, et après une révision des connaissances de base, les participants seront capables de :
- Intégrer un firewall SNS à différentes architectures réseaux
- Approfondir le fonctionnement de l’IPS
- Configurer le mode sûreté (bypass)
- Mieux appréhender les spécificités des protocoles industriels, dont Modbus TCP et OPC UA
- Mettre en place des règles de sécurité spécifiques à des protocoles industriels
- Personnaliser les signatures applicatives en fonction des automates utilisés
Programme détaillé
Haut de page- Introduction
- Présentation de l’IPS
- Présentation du mode sureté (bypass)
- Généralités sur les protocoles industriels
- Présentation du Modbus TCP
- Présentation du protocole OPC UA
- Mise en place d’une capture de flux réseau et étude
- Présentation de la démarche pour créer de signatures personnalisées à un automate et ainsi protéger son cadre d’utilisation
- Mise en place et étude d’une simulation d’attaque
Pré-requis
Haut de pageL'accès à cette formation est réservé aux personnes ayant réussi l’examen CSNA dans les 3 ans précédant et ayant de bonnes connaissances des réseaux industriels.
Les prérequis matériels dépendent de la modalité de la session.
En présentiel :
- PC portable avec une interface réseau filaire et un système d’exploitation Windows de préférence (physique ou virtuel en accès réseau par pont) avec droits d’administrateur et disposant des logiciels suivants : Firefox, PuTTY (ou tout autre client SSH), WinSCP (ou client SCP équivalent), Wireshark, VirtualBox ou équivalent VMWare (VMWare Workstation Player ou Pro).
En distanciel :
- Navigateur web, en dernière version : Chrome ou Firefox avec Javascript installé (seuls ces navigateurs sont supportés)
- Vérification de l’accès à la plateforme CyberRange (https://customers.cyberrange.cloud/)avant la formation
- Droits d’installation pour le logiciel de visio
- Accès internet avec un débit minimal de 2Mb/s
- Une webcam et un micro fonctionnels
- Un 2ème écran est fortement recommandé (22’’ ou plus)
Certification
Haut de pageLa certification CSNOT consiste en un examen effectué en ligne (1 heure et 20 minutes, 60 questions).
Le score minimum de certification est de 70%.
L’examen est ouvert automatiquement le jour suivant la fin de la formation pour une durée de trois semaines sur la plateforme https://institute.stormshield.eu.
En cas d’échec ou d’impossibilité de passer l’examen dans ce créneau, un deuxième et dernier passage d’examen est ouvert automatiquement dans la foulée pour une durée d’une semaine supplémentaire.
Bon à savoir
Haut de pageLa formation est délivrée soit en présentiel (en face à face pédagogique en salle), soit en distanciel (présence à distance du formateur grâce à un système de visio et utilisation de la plateforme CyberRange d’Airbus). La formation alterne cours théorique et travaux pratiques.
Les participants reçoivent un support de cours, composé du cours, des travaux pratiques (Labs). Afin de pouvoir mettre en pratique les éléments du cours, les participants ont à leur disposition un environnement technique complet.
Afin de maintenir l’expertise des participants, toutes les mises à jour du support de cours sont accessibles au format PDF durant 3 ans sur la plateforme https://institute.stormshield.eu
