La formation Certified Network Defender v3 donne aux administrateurs et ingénieurs les réflexes d'un défenseur réseau : protéger l'infrastructure, détecter les attaques, réagir aux incidents et anticiper les menaces. Sur cinq jours et plus de 100 laboratoires, elle couvre le périmètre, les postes Windows, Linux, mobiles et IoT, le cloud, la virtualisation et le sans-fil. Elle est proposée en classe virtuelle, en présentiel à Casablanca ou en intra-entreprise, en français ou en anglais.
Concevoir une stratégie de défense réseau en profondeur
Mettre en place les contrôles administratifs et techniques essentiels
Sécuriser le périmètre, les postes et les applications
Protéger les données, les environnements virtualisés, cloud et sans-fil
Superviser le trafic et les journaux pour détecter les attaques
Réagir aux incidents et assurer la continuité d'activité
Anticiper les menaces grâce à l'analyse de risque, de surface d'attaque et au renseignement
Programme
Protéger
Attaques réseau et stratégies de défense
Sécurité réseau administrative
Sécurité réseau technique
Sécurité du périmètre
Postes Windows
Postes Linux
Terminaux mobiles
Objets IoT
Sécurité applicative administrative
Sécurité des données
Réseaux virtuels d'entreprise
Cloud d'entreprise
Réseaux sans fil d'entreprise
Détecter
Supervision et analyse du trafic réseau
Supervision et analyse des journaux
Répondre
Réponse aux incidents et investigation forensique
Continuité d'activité et reprise après sinistre
Anticiper
Anticipation par la gestion des risques
Évaluation par l'analyse de la surface d'attaque
Prévision grâce au renseignement sur les menaces
Prérequis
Connaissances fondamentales des concepts réseau (modèle OSI, TCP/IP, routage)
Expérience de l'administration Windows ou Linux appréciée
Public visé
Administrateurs réseau et systèmes
Ingénieurs réseau et sécurité
Analystes sécurité et opérateurs SOC débutants
Techniciens support souhaitant évoluer vers la cybersécurité
L'examen
L'examen C|ND (312-38) comprend 100 questions à choix multiple à traiter en 4 heures. EC-Council utilise plusieurs formes d'examen et fixe pour chacune un seuil de réussite compris entre 60 et 85 %, selon sa difficulté. Les questions portent sur les quatre piliers du programme : protéger, détecter, répondre et anticiper. Les modalités de passage et de renouvellement de la certification sont définies par EC-Council ; nous vous les détaillons à l'inscription.
Conseils de préparation
Révisez les ports, protocoles et en-têtes les plus courants
Faites les laboratoires de supervision du trafic jusqu'à lire une capture sans hésiter
Répartissez votre temps : 4 heures pour 100 questions laissent le temps de relire
Questions fréquentes (FAQ)
Le CND est-il adapté à un profil débutant ?
Oui, si vous maîtrisez les bases des réseaux. C'est souvent la première certification EC-Council des administrateurs qui veulent se spécialiser en sécurité, avant le CEH ou le Certified SOC Analyst.
Quelle différence entre CND et CEH ?
Le CND forme le défenseur : durcir les systèmes, surveiller le trafic et les journaux, réagir en cas d'incident. Le CEH forme l'attaquant éthique : trouver et exploiter les failles avant les vrais adversaires. Les deux se complètent très bien.
Combien de laboratoires contient la v3 ?
EC-Council annonce plus de 100 laboratoires pratiques, répartis sur les vingt modules du programme.
Le cloud et l'IoT sont-ils couverts ?
Oui. La v3 consacre des modules distincts au cloud d'entreprise, à la virtualisation, au sans-fil, aux terminaux mobiles et aux objets IoT.
Quel est le seuil de réussite ?
Il varie de 60 à 85 % selon la forme d'examen qui vous est attribuée, afin de garantir un niveau équivalent entre les versions.