Formation Devenez un Expert SOC : Protégez Votre Entreprise des Cyberattaques

Programme de la formation
Devenez un Expert SOC : Protégez Votre Entreprise des Cyberattaques

• Introduction au SOC et Fondamentaux de la Cybersécurité

  - Rôle et organisation d'un Security Operations Center (SOC)
  - Concepts clés de la cybersécurité (confidentialité, intégrité, disponibilité)
  - Paysage des menaces cybernétiques actuelles et acteurs des menaces

• Analyse des Journaux et Événementiel de Sécurité (SIEM)

  - Principes de collecte et corrélation des journaux
  - Introduction aux systèmes SIEM (Security Information and Event Management)
  - Configuration et utilisation de base d'un outil SIEM

• Détection des Menaces et Anomalies

  - Techniques de détection basées sur les signatures et anomalies
  - Utilisation des règles de corrélation et des alertes SIEM
  - Identification des faux positifs et vrais positifs

• Analyse Forensics et Réponse aux Incidents (Phase 1)

  - Cadre de réponse aux incidents (Préparation, Identification)
  - Collecte et préservation des preuves numériques
  - Introduction aux outils d'analyse forensics

• Cyber Threat Intelligence (CTI) et Veille
• Gestion des Vulnerabilités et Patch Management

  - Processus d'identification et d'évaluation des vulnérabilités
  - Bonnes pratiques de gestion des patchs et mises à jour
  - Corrélation entre vulnérabilités et alertes SOC

• Sécurité Réseau Avancée et Analyse de Trafic

  - Protocoles réseau essentiels pour l'analyste SOC
  - Surveillance et analyse du trafic réseau (NetFlow, PCAP)
  - Détection des anomalies réseau et attaques spécifiques

• Sécurité des Endpoints et Anti-Malware

  - Protection des postes de travail et serveurs (EDR, Anti-virus)
  - Analyse de malwares (statique et dynamique - introduction)
  - Réponses aux incidents sur les endpoints

• Réponse aux Incidents (Phase 2) et Confinement

  - Processus de confinement des incidents de sécurité
  - Stratégies de confinement réseau et système
  - Documentation et rapports d'incidents

• Analyse des Logs Spécifiques (Web, Cloud, Authentification)

  - Analyse des logs d'applications web (HTTP, SQL injections)
  - Surveillance des environnements Cloud (AWS, Azure, GCP – introduction)
  - Audit des logs d'authentification et détection de tentatives de compromission

• Communication et Collaboration en Équipe SOC

  - Meilleures pratiques de communication interne et externe
  - Gestion du stress et de la fatigue opérationnelle
  - Exercices de simulation d'incidents et retours d'expérience

• Automatisation et Optimisation des Opérations SOC

  - Introduction à la SOAR (Security Orchestration, Automation and Response)
  - Scripting simple pour l'automatisation de tâches (ex: Python)
  - Amélioration continue et optimisation des processus SOC