Formation Devenez un Expert SOC : Protégez Votre Entreprise des Cyberattaques

01.Introduction au SOC et Fondamentaux de la Cybersécurité

• —Rôle et organisation d'un Security Operations Center (SOC)
• —Concepts clés de la cybersécurité (confidentialité, intégrité, disponibilité)
• —Paysage des menaces cybernétiques actuelles et acteurs des menaces

02.Analyse des Journaux et Événementiel de Sécurité (SIEM)

• —Principes de collecte et corrélation des journaux
• —Introduction aux systèmes SIEM (Security Information and Event Management)
• —Configuration et utilisation de base d'un outil SIEM

03.Détection des Menaces et Anomalies

• —Techniques de détection basées sur les signatures et anomalies
• —Utilisation des règles de corrélation et des alertes SIEM
• —Identification des faux positifs et vrais positifs

04.Analyse Forensics et Réponse aux Incidents (Phase 1)

• —Cadre de réponse aux incidents (Préparation, Identification)
• —Collecte et préservation des preuves numériques
• —Introduction aux outils d'analyse forensics

05.Cyber Threat Intelligence (CTI) et Veille

06.Gestion des Vulnerabilités et Patch Management

• —Processus d'identification et d'évaluation des vulnérabilités
• —Bonnes pratiques de gestion des patchs et mises à jour
• —Corrélation entre vulnérabilités et alertes SOC

07.Sécurité Réseau Avancée et Analyse de Trafic

• —Protocoles réseau essentiels pour l'analyste SOC
• —Surveillance et analyse du trafic réseau (NetFlow, PCAP)
• —Détection des anomalies réseau et attaques spécifiques

08.Sécurité des Endpoints et Anti-Malware

• —Protection des postes de travail et serveurs (EDR, Anti-virus)
• —Analyse de malwares (statique et dynamique - introduction)
• —Réponses aux incidents sur les endpoints

09.Réponse aux Incidents (Phase 2) et Confinement

• —Processus de confinement des incidents de sécurité
• —Stratégies de confinement réseau et système
• —Documentation et rapports d'incidents

10.Analyse des Logs Spécifiques (Web, Cloud, Authentification)

• —Analyse des logs d'applications web (HTTP, SQL injections)
• —Surveillance des environnements Cloud (AWS, Azure, GCP – introduction)
• —Audit des logs d'authentification et détection de tentatives de compromission

11.Communication et Collaboration en Équipe SOC

• —Meilleures pratiques de communication interne et externe
• —Gestion du stress et de la fatigue opérationnelle
• —Exercices de simulation d'incidents et retours d'expérience

12.Automatisation et Optimisation des Opérations SOC

• —Introduction à la SOAR (Security Orchestration, Automation and Response)
• —Scripting simple pour l'automatisation de tâches (ex: Python)
• —Amélioration continue et optimisation des processus SOC