L'encapsulation associe les données aux différentes couches du réseau et fournit aux analystes en sécurité un cadre pour interpréter les informations contenues dans les paquets. Ce cours permet d'acquérir une maîtrise pratique de l'adressage, des protocoles, du DNS, du trafic web, des sessions chiffrées et des contrôles réseau, en s'appuyant sur un petit réseau et une session capturée. À l'issue de la formation, vous serez capable d'interpréter le trafic, d'identifier des schémas suspects et de relier les données issues des paquets aux décisions en matière de segmentation et de pare-feu.
Le cours aborde l'encapsulation en couches, les ports, les protocoles, l'adressage IP, les sous-réseaux, les signaux d'abus DNS, les preuves issues des requêtes HTTP et la visibilité TLS 1.3. Il traite également de l'analyse avec Wireshark pour détecter les scans et les flux suspects, ainsi que des règles de pare-feu et de la segmentation étayées par des preuves au niveau des paquets.